owasp-infrastructure

OWASP Infrastructure Top 10 — スキルエントリー

この SKILL.md は、OWASP Infrastructure Top 10 スキルのエントリーポイントです。

このスキルは、OWASP Infrastructure Security Top 10 (2024) を構造化された 機械可読な参照資料としてまとめており、エージェントがインフラストラクチャのセキュリティリスクを特定、評価、 修正するために参照できます。

規範的な参照資料（Infrastructure Top 10）

1. 00 Vulnerability Index
2. 01 Outdated Software
3. 02 Insufficient Threat Detection
4. 03 Insecure Configurations
5. 04 Insecure Resource and User Management
6. 05 Insecure Use of Cryptography
7. 06 Insecure Network Access Management
8. 07 Insecure Authentication Methods and Default Credentials
9. 08 Information Leakage
10. 09 Insecure Access to Resources and Management Components
11. 10 Insufficient Asset Management and Documentation

スキルの構成

• SKILL.md — このファイル（スキルのエントリーポイント）。
• references/ — Infrastructure Top 10 の規範的なドキュメント。
  • 00-vulnerability-index.md — すべての脆弱性識別子、カテゴリ、相互参照のインデックス。
  • 01 から 10 — OWASP Infrastructure Security の番号付けに沿った、脆弱性ごとのドキュメント。