agamm/claude-code-owasp

Claude Code skill for OWASP security best practices (2025-2026). Includes Top 10:2025, ASVS 5.0, Agentic AI security, and 20+ language-specific security quirks.

해결하는 문제

이 프로젝트는 Claude Code를 위한 전문 보안 스킬을 제공하여 AI가 코드베이스에 대해 고정밀 보안 검토를 수행할 수 있도록 합니다. 웹 애플리케이션, LLM 애플리케이션 및 AI 에이전트 시스템에 대한 검증된 최신 OWASP 표준(2025-2026)을 모델에 제공함으로써, 오래되었거나 부정확한 보안 가이드라인 문제를 해결합니다.

작동 방식

Claude Code의 플러그인 또는 스킬로 작동하며, 핵심 로직을 위한 SKILL.md 파일과 심층 문서를 위한 reference/ 디렉토리로 구성됩니다. 보안 관련 프롬프트가 트리거되면 Claude Code는 이 가이드라인을 로드하여 구조화된 보안 검토 워크플로우, 오탐을 줄이기 위한 발견 분류 기준, 표준화된 보고 형식을 적용합니다. 20개 이상의 언어별 보안 특성을 포함하며 OWASP Top 10:2025 및 ASVS 5.0과 같은 표준을 다룹니다.

대상 사용자

Claude Code를 사용하며 전문적인 보안 감사 표준을 AI 보조 개발 워크플로우에 직접 통합하고자 하는 안전한 애플리케이션 개발자.

주요 특징

포괄적인 표준: OWASP Top 10:2025, ASVS 5.0 및 LLM과 에이전트 AI 보안을 위한 2026년 표준을 포함합니다.
오탐 감소: 분류 기준을 사용하여 보고하기 전에 공격자가 제어하는 입력과 싱크 도달 가능성을 확인합니다.
광범위한 언어 지원: 웹, 시스템 및 모바일 플랫폼 전반에 걸쳐 20개 이상의 언어에 대한 보안 패턴을 제공합니다.
통합 평가: 모델의 기본 성능과 스킬 강화 성능 간의 보안 발견 정확도 향상을 측정하는 테스트 스위트를 포함합니다.