owasp-cicd について
owasp-cicd は、OWASP Top 10 CI/CD Security Risks を検索可能な構造化リファレンスにまとめたエージェントスキルです。CI/CD パイプラインのセキュリティリスクの特定、評価、修正を支援します。
主な機能
- 01OWASP CI/CD リスクの構造化資料
- 02機械可読な脆弱性ガイダンス
- 03相互参照付きの脆弱性索引
- 04検出と修正のガイダンス
活用シーン
- 01CI/CD パイプラインのセキュリティリスク評価
- 02パイプラインの脆弱性に対する修正方法の確認
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/インストール後、Claude Code で/owasp-cicdを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
references/00-vulnerability-index.md01-insufficient-flow-control-mechanisms.md02-inadequate-identity-access-management.md03-dependency-chain-abuse.md04-poisoned-pipeline-execution.md05-insufficient-pbac.md06-insufficient-credential-hygiene.md07-insecure-system-configuration.md08-ungoverned-usage-of-3rd-party-services.md09-improper-artifact-integrity-validation.md10-insufficient-logging-visibility.md詳細
OWASP® CI/CD Top 10 — スキルエントリー
この SKILL.md は、OWASP CI/CD Top 10 スキルのエントリーポイントです。
このスキルでは、OWASP Top 10 CI/CD Security Risksを構造化された機械可読のリファレンスとしてまとめています。 エージェントはこれを参照し、CI/CD パイプラインのセキュリティリスクを特定、評価、修正できます。
規範的なリファレンス（CI/CD Top 10）
- 00 脆弱性インデックス
- 01 不十分なフロー制御メカニズム
- 02 不適切な ID およびアクセス管理
- 03 依存関係チェーンの悪用
- 04 汚染されたパイプラインの実行
- 05 不十分な PBAC
- 06 不十分な認証情報の衛生管理
- 07 安全でないシステム構成
- 08 第三者サービスの無秩序な利用
- 09 不適切なアーティファクト完全性の検証
- 10 不十分なロギングと可視性
スキルの構成
SKILL.md— このファイル（スキルのエントリーポイント）。references/— CI/CD Top 10 の規範的なドキュメント。00-vulnerability-index.md— すべての脆弱性識別子、カテゴリー、相互参照のインデックス。01から10— OWASP CI/CD Security の番号に対応する、脆弱性ごとのドキュメント。
第三者への帰属表示
Copyright © OWASP Foundation. OWASP® Top 10 CI/CD Security Risks のコンテンツは、OWASP Foundation の著作物を基にしており、 CC BY-SA 4.0 ライセンスに基づいています （https://creativecommons.org/licenses/by-sa/4.0/）。 出典：https://owasp.org/www-project-top-10-ci-cd-security-risks/ 変更内容：脆弱性の説明を再構成し、エージェントが利用できるリファレンスドキュメントにまとめ、 検出および修正のガイダンスを追加しました。 OWASP® は OWASP Foundation の登録商標です。この名称の使用は、推奨を意味するものではありません。