agentic-owasp
关于 agentic-owasp
实验性。当代码需要对照 OWASP Top 10:2025 进行安全审查时使用——访问控制、配置错误、供应链、密码学、注入、不安全设计、身份验证、完整性、日志与告警,以及异常条件处理不当。不用于对运行中的系统做渗透测试,不用于仅面向基础设施的扫描,也不用于修复它发现的问题。
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / ovid/ paad --skill agentic-owasp安装后在 Claude Code 中输入/agentic-owasp确认已加载。
附带文件references/paad-analyst.mdreferences/report-template.md
评论
支持 Markdown