agamm/claude-code-owasp

해결하는 문제

이 프로젝트는 Claude Code를 위한 전문적인 보안 지식 기반을 제공하여, 최신 OWASP 기준에 기반해 AI가 높은 정확도로 보안 검토를 수행하고 안전한 코딩 패턴을 구현할 수 있도록 합니다. 오래된 ASVS ID나 이름이 변경된 Top 10 카테고리와 같은 구식 보안 정보에 의존하지 않도록 검증된 최신 참조 정보를 제공하여 AI의 신뢰성을 확보합니다.

작동 방식

이는 Claude Code가 로드하는 Markdown 파일을 포함하는 "skill" 디렉터리로 구현됩니다. 핵심 파일인 SKILL.md는 OWASP Top 10:2025, 트리아지 루브릭, 보안 체크리스트에 즉시 접근할 수 있도록 합니다. 추가로 20개 이상의 언어에 대한 언어별 보안 특이사항과 공격 벡터에 대한 심층 분석 자료는 reference/ 폴더에 저장되어 필요 시에만 로드되어 성능 최적화를 달성합니다.

대상 사용자

전통적인 웹 애플리케이션, RAG 시스템, AI 에이전트 시스템을 포함하여 최신 보안 최선의 실천 방안을 준수해야 하는 Claude Code 사용자들입니다.

주요 특징

• 최신 기준 포함: OWASP Top 10:2025, ASVS 5.0, 2025년 LLM Top 10 포함.
• 에이전트형 AI 보안: 2026년 OWASP 에이전트형 AI 보안 위험(ASI01–ASI10)을 특별히 다룹니다.
• 다양한 언어 지원: 20개 이상의 프로그래밍 언어에 대해 보안 패턴과 안전/위험 예제를 제공합니다.
• 트리아지 루브릭: 공격자가 제어하는 입력과 싱크 도달 가능성 확인을 도와 보안 검토 시 오류 탐지율을 줄입니다.