mcpField
O
owasp-docker

owasp-docker

github.com/microsoftセキュリティ1.6k165 回インストール今日更新
リポジトリ

owasp-docker について

owasp-docker は、OWASP Docker Security Top 6 を構造化リファレンスにまとめたエージェントスキルです。エージェントによる Docker コンテナのセキュリティリスクの特定、評価、修正を支援します。

主な機能

  1. 01OWASP Docker リスクの構造化資料
  2. 02機械可読な脆弱性ガイダンス
  3. 03相互参照付きの脆弱性索引
  4. 04検出と修正のガイダンス

活用シーン

  1. 01Docker コンテナのセキュリティリスク評価
  2. 02Docker の脆弱性に対する修正方法の確認

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-docker

インストール後、Claude Code で/owasp-dockerを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
00-vulnerability-index.md
01-secure-user-mapping.md
02-patch-management-strategy.md
03-network-segmentation-firewalling.md
04-secure-defaults-hardening.md
05-maintain-security-contexts.md
06-resource-protection.md

詳細

OWASP® Docker Top 6 — スキルエントリー

この SKILL.md は、OWASP Docker Top 6 スキルのエントリーポイントです。

このスキルでは、OWASP Docker Security Top 6を構造化された機械可読のリファレンスとしてまとめています。 エージェントはこれらを参照し、Docker コンテナーのセキュリティリスクを特定、評価し、修正できます。

規範的なリファレンス（Docker Top 6）

  1. 00 脆弱性インデックス
  2. 01 セキュアなユーザーマッピング
  3. 02 パッチ管理戦略
  4. 03 ネットワークの分離とファイアウォール
  5. 04 セキュアなデフォルト設定と強化
  6. 05 セキュリティコンテキストの維持
  7. 06 リソースの保護

スキルの構成

  • SKILL.md — このファイル（スキルのエントリーポイント）。
  • references/ — Docker Top 6 の規範的なドキュメント。
    • 00-vulnerability-index.md — すべての脆弱性識別子、カテゴリー、相互参照のインデックス。
    • 01 から 06 — OWASP Docker Security の番号に対応する、脆弱性ごとのドキュメント。

サードパーティの帰属表示

Copyright © OWASP Foundation. OWASP® Docker Top 10 のコンテンツは、OWASP Foundation の著作物を基にしており、 CC BY-NC-SA 4.0 のライセンスに基づいています （https://creativecommons.org/licenses/by-nc-sa/4.0/）。 出典：https://owasp.org/www-project-docker-top-10/ 変更点：脆弱性の説明を再構成し、エージェントが利用できるリファレンスドキュメントにまとめ、 検出および修正のガイダンスを追加しました。 OWASP® は OWASP Foundation の登録商標です。使用しても、推奨を意味するものではありません。

コメント

Markdown 対応