agamm/claude-code-owasp

Claude Code skill for OWASP security best practices (2025-2026). Includes Top 10:2025, ASVS 5.0, Agentic AI security, and 20+ language-specific security quirks.

解決する課題

このプロジェクトは Claude Code 用の専門的なセキュリティスキルを提供し、AI がコードベースに対して高精度なセキュリティレビューを実行できるようにします。Web アプリケーション、LLM アプリケーション、および AI エージェントシステム向けの検証済みかつ最新の OWASP 標準 (2025-2026) をモデルに提供することで、古くなった、あるいは不正確なセキュリティガイダンスの問題を解決します。

仕組み

Claude Code のプラグインまたはスキルとして機能し、コアロジック用の SKILL.md ファイルと、詳細なドキュメント用の reference/ ディレクトリで構成されています。セキュリティ関連のプロンプトがトリガーされると、Claude Code はこれらのガイドラインを読み込み、構造化されたセキュリティレビューワークフロー、誤検知を減らすためのトリアージ基準、および標準化されたレポート形式を適用します。20 以上の言語固有のセキュリティ上の癖を網羅し、OWASP Top 10:2025 や ASVS 5.0 などの標準をカバーしています。

対象ユーザー

Claude Code を使用しており、専門的なセキュリティ監査標準を AI 支援開発ワークフローに直接統合したいと考えている、安全なアプリケーションを構築する開発者。

ハイライト

包括的な標準: OWASP Top 10:2025、ASVS 5.0、および LLM とエージェント AI セキュリティに関する 2026 年の標準をカバー。
誤検知の削減: トリアージ基準を使用して、報告前に攻撃者が制御可能な入力とシンクへの到達可能性を確認。
幅広い言語サポート: Web、システム、モバイルプラットフォームにわたる 20 以上の言語のセキュリティパターンを提供。
統合された評価: モデルのベースパフォーマンスとスキル強化後のパフォーマンスの間で、セキュリティ発見の正確性がどれだけ向上したかを測定するテストスイートを同梱。