Add OWASP comment