mcpField
O
owasp-docker

owasp-docker

github.com/microsoft安全1.6k165 次安装今天更新
代码仓库

关于 owasp-docker

owasp-docker 是一项 Agent 技能，将 OWASP Docker Security Top 6 编排为结构化参考资料，帮助 Agent 识别、评估并修复 Docker 容器安全风险。

主要功能

  1. 01结构化的 OWASP Docker 风险资料
  2. 02机器可读的漏洞指南
  3. 03含交叉引用的漏洞索引
  4. 04检测与修复指导

适用场景

  1. 01评估 Docker 容器安全风险
  2. 02查找 Docker 漏洞的修复指导

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-docker

安装后在 Claude Code 中输入/owasp-docker确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
00-vulnerability-index.md
01-secure-user-mapping.md
02-patch-management-strategy.md
03-network-segmentation-firewalling.md
04-secure-defaults-hardening.md
05-maintain-security-contexts.md
06-resource-protection.md

详细介绍

OWASP® Docker Top 6 — 技能入口

此 SKILL.md 是 OWASP Docker Top 6 技能的入口文件。

此技能将OWASP Docker 安全 Top 6编码为结构化、机器可读的参考资料， 供 Agent 查询，以识别、评估并修复 Docker 容器安全风险。

规范性参考资料（Docker Top 6）

  1. 00 漏洞索引
  2. 01 安全用户映射
  3. 02 补丁管理策略
  4. 03 网络分段与防火墙
  5. 04 安全默认设置与加固
  6. 05 维护安全上下文
  7. 06 资源保护

技能目录结构

  • SKILL.md — 此文件（技能入口文件）。
  • references/ — Docker Top 6 规范性文档。
    • 00-vulnerability-index.md — 所有漏洞标识符、类别及交叉引用的索引。
    • 01 至 06 — 根据 OWASP Docker 安全编号编排的漏洞文档，每个漏洞对应一份文档。

第三方署名

版权所有 © OWASP Foundation。 OWASP® Docker Top 10 内容源自 OWASP Foundation 的作品， 基于 CC BY-NC-SA 4.0 许可 （https://creativecommons.org/licenses/by-nc-sa/4.0/）。 来源：https://owasp.org/www-project-docker-top-10/ 修改说明：将漏洞描述重新整理为 Agent 可使用的参考文档， 并补充了检测和修复指南。 OWASP® 是 OWASP Foundation 的注册商标。使用本内容并不代表获得其认可。

评论

支持 Markdown