mcpField
O
owasp-cicd

owasp-cicd

github.com/microsoft安全1.6k161 次安装今天更新
代码仓库

关于 owasp-cicd

owasp-cicd 是一项 Agent 技能，将 OWASP Top 10 CI/CD Security Risks 整理为可查询的结构化参考资料，帮助 Agent 识别、评估并修复 CI/CD 流水线安全风险。

主要功能

  1. 01结构化的 OWASP CI/CD 风险资料
  2. 02机器可读的漏洞指南
  3. 03含交叉引用的漏洞索引
  4. 04检测与修复指导

适用场景

  1. 01评估 CI/CD 流水线安全风险
  2. 02查找流水线漏洞的修复指导

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-cicd

安装后在 Claude Code 中输入/owasp-cicd确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
00-vulnerability-index.md
01-insufficient-flow-control-mechanisms.md
02-inadequate-identity-access-management.md
03-dependency-chain-abuse.md
04-poisoned-pipeline-execution.md
05-insufficient-pbac.md
06-insufficient-credential-hygiene.md
07-insecure-system-configuration.md
08-ungoverned-usage-of-3rd-party-services.md
09-improper-artifact-integrity-validation.md
10-insufficient-logging-visibility.md

详细介绍

OWASP® CI/CD Top 10 — 技能入口

此 SKILL.md 是 OWASP CI/CD Top 10 技能的入口文件。

此技能将 OWASP Top 10 CI/CD 安全风险整理为结构化、机器可读的参考资料，供 Agent 查询，以识别、评估和修复 CI/CD 管道安全风险。

规范性参考资料（CI/CD Top 10）

  1. 00 漏洞索引
  2. 01 流程控制机制不足
  3. 02 身份与访问管理不完善
  4. 03 依赖链滥用
  5. 04 管道投毒执行
  6. 05 PBAC 不足
  7. 06 凭证卫生不足
  8. 07 系统配置不安全
  9. 08 第三方服务使用缺乏治理
  10. 09 工件完整性验证不当
  11. 10 日志记录与可见性不足

技能目录结构

  • SKILL.md — 本文件（技能入口文件）。
  • references/ — CI/CD Top 10 规范性文档。
    • 00-vulnerability-index.md — 所有漏洞标识符、类别和交叉引用的索引。
    • 01 至 10 — 每个漏洞对应一份文档，编号与 OWASP CI/CD 安全风险编号一致。

第三方归属声明

版权所有 © OWASP Foundation。 OWASP® Top 10 CI/CD Security Risks 内容源自 OWASP Foundation 的作品，采用 CC BY-SA 4.0 许可 （https://creativecommons.org/licenses/by-sa/4.0/）。 来源：https://owasp.org/www-project-top-10-ci-cd-security-risks/ 修改：将漏洞描述重组为 Agent 可使用的参考文档，并添加检测和修复指导。 OWASP® 是 OWASP Foundation 的注册商标。使用并不表示获得认可。

评论

支持 Markdown