mcpField
O
owasp-infrastructure

owasp-infrastructure

github.com/microsoft安全1.6k141 次安装今天更新
代码仓库

关于 owasp-infrastructure

此 Skill 将 OWASP Infrastructure Security Top 10（2024）整理为机器可读的参考资料，供 Agent 识别、评估和修复基础设施安全风险。

主要功能

  1. 01基础设施 Top 10 漏洞索引
  2. 02漏洞 01–10 的参考文档
  3. 03类别与交叉引用

适用场景

  1. 01识别基础设施安全风险
  2. 02评估并修复基础设施漏洞

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-infrastructure

安装后在 Claude Code 中输入/owasp-infrastructure确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
00-vulnerability-index.md
01-outdated-software.md
02-insufficient-threat-detection.md
03-insecure-configurations.md
04-insecure-resource-user-management.md
05-insecure-use-of-cryptography.md
06-insecure-network-access-management.md
07-insecure-authentication-default-credentials.md
08-information-leakage.md
09-insecure-access-resources-management-components.md
10-insufficient-asset-management-documentation.md

详细介绍

OWASP Infrastructure Top 10 — 技能入口

此 SKILL.md 是 OWASP Infrastructure Top 10 技能的入口文件。

此技能将 OWASP Infrastructure Security Top 10 (2024) 编制为结构化、机器可读的参考资料，Agent 可查询这些资料来识别、评估和修复基础设施安全风险。

规范性参考资料（Infrastructure Top 10）

  1. 00 漏洞索引
  2. 01 软件过时
  3. 02 威胁检测不足
  4. 03 配置不安全
  5. 04 资源和用户管理不安全
  6. 05 密码学使用不安全
  7. 06 网络访问管理不安全
  8. 07 身份验证方法不安全及默认凭据
  9. 08 信息泄露
  10. 09 对资源和管理组件的访问不安全
  11. 10 资产管理和文档不足

技能目录结构

  • SKILL.md — 此文件（技能入口文件）。
  • references/ — Infrastructure Top 10 规范性文档。
    • 00-vulnerability-index.md — 所有漏洞标识符、类别和交叉引用的索引。
    • 01 至 10 — 按照 OWASP Infrastructure Security 编号编排的漏洞文档，每个漏洞对应一份文档。

评论

支持 Markdown