mcpField
O
owasp-mcp

owasp-mcp

github.com/microsoftセキュリティ1.6k105 回インストール今日更新
リポジトリ

owasp-mcp について

owasp-mcpは、Agent向けのセキュリティスキルです。OWASP MCP Top 10（2025）を構造化した資料としてまとめ、MCPのリスク特定、評価、修正に役立てます。

主な機能

  1. 01OWASP MCP Top 10（2025）の収録
  2. 02脆弱性ごとの規範文書
  3. 03識別子・深刻度・相互参照の索引

活用シーン

  1. 01MCPシステムのセキュリティリスク評価
  2. 02脆弱性IDや関連資料の確認
  3. 03MCP脆弱性の修正計画

MCP 対応

OWASP MCP Top 10の資料を提供し、エージェントによるMCPセキュリティリスクの特定、評価、修正を支援します。

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-mcp

インストール後、Claude Code で/owasp-mcpを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
00-vulnerability-index.md
01-token-mismanagement-secret-exposure.md
02-privilege-escalation-scope-creep.md
03-tool-poisoning.md
04-supply-chain-attacks-dependency-tampering.md
05-command-injection-execution.md
06-prompt-injection-contextual-payloads.md
07-insufficient-authentication-authorization.md
08-lack-of-audit-telemetry.md
09-shadow-mcp-servers.md
10-context-injection-over-sharing.md

詳細

OWASP MCP Top 10 — スキルエントリー

この SKILL.md は、MCP Vulnerabilities スキルのエントリーポイントです。

このスキルには、エージェントが MCP のセキュリティリスクを特定、評価、修正するために参照できる、構造化された機械可読形式のリファレンスとして、OWASP MCP Top 10 (2025) が含まれています。

規範的リファレンス（MCP Top 10）

  1. 00 Vulnerability Index
  2. 01 Token Mismanagement and Secret Exposure
  3. 02 Privilege Escalation via Scope Creep
  4. 03 Tool Poisoning
  5. 04 Software Supply Chain Attacks and Dependency Tampering
  6. 05 Command Injection and Execution
  7. 06 Prompt Injection via Contextual Payloads
  8. 07 Insufficient Authentication and Authorization
  9. 08 Lack of Audit and Telemetry
  10. 09 Shadow MCP Servers
  11. 10 Context Injection and Over-Sharing

スキルの構成

  • SKILL.md — このファイル（スキルのエントリーポイント）。
  • references/ — MCP Top 10 の規範的ドキュメント。
    • 00-vulnerability-index.md — すべての脆弱性識別子、重大度、相互参照の一覧。
    • 01 から 10 — OWASP MCP の番号に対応する、脆弱性ごとのドキュメント。

コメント

Markdown 対応