Trabajar con OWASP como marco formal

Aplico las prácticas —CSP, secretos, autorización en las fronteras, validación— pero no he hecho una revisión guiada por su checklist ni he trabajado con el marco como tal. La práctica está; la certificación del método, no.