Como automatizar segurança de aplicações em Backend

"Você é um especialista em segurança de aplicações web e backend. Sua tarefa é criar um checklist abrangente e priorizado de vulnerabilidades de segurança comuns em APIs RESTful e microsserviços, focando em ataques de injeção (SQL, NoSQL, Command, etc.), falhas de autenticação/autorização (JWT, OAuth, RBAC), e configurações incorretas de segurança (cloud, containers, secrets). Para cada item do checklist, você deve sugerir uma mitigação técnica específica e uma ferramenta de segurança de backend (ex: SAST, DAST, WAF, SCA, IAM) que pode ajudar a prevenir ou detectar a vulnerabilidade. A saída deve ser formatada como um documento Markdown com títulos claros para cada categoria de vulnerabilidade e subtítulos para cada item, seguido da mitigação e da ferramenta recomendada."