mcpField
O
owasp-top-10

owasp-top-10

github.com/microsoft安全1.6k861 次安装今天更新
代码仓库

关于 owasp-top-10

这是一项 Agent 技能，将 OWASP Top 10 for Web Applications (2025) 整理为机器可读的参考资料，供 Agent 评估和处理 Web 应用安全风险，包含漏洞索引及分类指南。

主要功能

  1. 01结构化 OWASP Top 10 资料
  2. 02漏洞索引与交叉引用
  3. 03十类风险分别成文
  4. 04检测与修复指导

适用场景

  1. 01识别 Web 应用安全风险
  2. 02按 OWASP 类别评估漏洞
  3. 03审查时查阅修复指导

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-top-10

安装后在 Claude Code 中输入/owasp-top-10确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
00-vulnerability-index.md
01-broken-access-control.md
02-security-misconfiguration.md
03-software-supply-chain-failures.md
04-cryptographic-failures.md
05-injection.md
06-insecure-design.md
07-authentication-failures.md
08-software-data-integrity-failures.md
09-security-logging-alerting-failures.md
10-mishandling-exceptional-conditions.md

详细介绍

OWASP® Top 10 — 技能入口

此 SKILL.md 是 OWASP Top 10 技能的入口点。

此技能将 OWASP Web 应用程序 Top 10（2025） 编码为结构化、机器可读的参考资料，供 Agent 查询，以识别、评估和修复 Web 应用程序安全风险。

规范性参考（Web Top 10）

  1. 00 漏洞索引
  2. 01 访问控制失效
  3. 02 安全配置错误
  4. 03 软件供应链失效
  5. 04 密码学失效
  6. 05 注入
  7. 06 不安全设计
  8. 07 身份验证失效
  9. 08 软件或数据完整性失效
  10. 09 安全日志记录和告警失效
  11. 10 异常情况处理不当

技能结构

  • SKILL.md — 此文件（技能入口点）。
  • references/ — Web Top 10 规范性文档。
    • 00-vulnerability-index.md — 所有漏洞标识符、类别和交叉引用的索引。
    • 01 至 10 — 按照 OWASP Web 应用程序安全编号编排的漏洞文档，每个漏洞对应一份文档。

第三方归属

版权所有 © OWASP Foundation。 OWASP® Top 10（2025）内容源自 OWASP Foundation 的作品，采用 CC BY-SA 4.0 许可 （https://creativecommons.org/licenses/by-sa/4.0/）。 来源：https://owasp.org/Top10/2025/ 修改内容：将漏洞描述重构为 Agent 可使用的参考文档，并添加检测和修复指南。 OWASP® 是 OWASP Foundation 的注册商标。使用不代表获得其认可。

评论

支持 Markdown