mcpField
O
owasp-top-10

owasp-top-10

github.com/microsoftセキュリティ1.6k861 回インストール今日更新
リポジトリ

owasp-top-10 について

OWASP Top 10 for Web Applications (2025)を機械可読な参照資料にまとめたエージェント向けスキルです。脆弱性インデックスと分類別のガイダンスを通じて、Webアプリケーションのセキュリティリスク評価と対処を支援します。

主な機能

  1. 01構造化されたOWASP Top 10資料
  2. 02脆弱性インデックスと相互参照
  3. 0310カテゴリ別の文書
  4. 04検出と修正のガイダンス

活用シーン

  1. 01Webアプリケーションのリスク特定
  2. 02OWASPカテゴリ別の脆弱性評価
  3. 03レビュー中の修正ガイダンス参照

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-top-10

インストール後、Claude Code で/owasp-top-10を入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
00-vulnerability-index.md
01-broken-access-control.md
02-security-misconfiguration.md
03-software-supply-chain-failures.md
04-cryptographic-failures.md
05-injection.md
06-insecure-design.md
07-authentication-failures.md
08-software-data-integrity-failures.md
09-security-logging-alerting-failures.md
10-mishandling-exceptional-conditions.md

詳細

OWASP® Top 10 — スキルのエントリーポイント

この SKILL.md は、OWASP Top 10 スキルのエントリーポイントです。

このスキルでは、**OWASP Web アプリケーション向け Top 10（2025）**を構造化された機械可読形式の リファレンスとしてまとめています。エージェントはこれらを参照して、Web アプリケーションのセキュリティ リスクを特定、評価、修正できます。

規範的なリファレンス（Web Top 10）

  1. 00 脆弱性インデックス
  2. 01 アクセス制御の不備
  3. 02 セキュリティ設定ミス
  4. 03 ソフトウェアサプライチェーンの障害
  5. 04 暗号化の失敗
  6. 05 インジェクション
  7. 06 安全でない設計
  8. 07 認証の失敗
  9. 08 ソフトウェアまたはデータの整合性の失敗
  10. 09 セキュリティログとアラートの失敗
  11. 10 例外的な状況の不適切な処理

スキルの構成

  • SKILL.md — このファイル（スキルのエントリーポイント）。
  • references/ — Web Top 10 の規範的なドキュメント。
    • 00-vulnerability-index.md — すべての脆弱性識別子、カテゴリー、相互参照のインデックス。
    • 01 から 10 — OWASP Web アプリケーションセキュリティの番号付けに沿った、脆弱性ごとのドキュメント。

サードパーティへの帰属表示

Copyright © OWASP Foundation. OWASP® Top 10（2025）のコンテンツは OWASP Foundation の著作物に基づいており、 CC BY-SA 4.0（https://creativecommons.org/licenses/by-sa/4.0/）のライセンスに基づいています。 出典：https://owasp.org/Top10/2025/ 変更内容：脆弱性の説明を再構成し、エージェントが利用できるリファレンスドキュメントにまとめ、 検出および修正のガイダンスを追加しました。 OWASP® は OWASP Foundation の登録商標です。この使用は、推奨を意味するものではありません。

コメント

Markdown 対応