agamm/claude-code-owasp

Claude Code skill for OWASP security best practices (2025-2026). Includes Top 10:2025, ASVS 5.0, Agentic AI security, and 20+ language-specific security quirks.

解决的问题

此项目为 Claude Code 提供了一项专业的安全技能，使 AI 能够对代码库进行高精确度的安全审查。它通过为模型提供针对 Web 应用程序、LLM 应用程序和 AI 代理系统的最新验证 OWASP 标准 (2025-2026)，解决了安全指导过时或不准确的问题。

运作方式

它作为 Claude Code 的插件或技能运作，包含用于核心逻辑的 SKILL.md 文件以及用于深入探讨的 reference/ 目录。当触发与安全相关的提示时，Claude Code 会加载这些准则以应用结构化的安全审查工作流程、用于减少误报的发现分类准则，以及标准化的报告格式。它包含了超过 20 种语言的特定语言安全特性，并涵盖了如 OWASP Top 10:2025 和 ASVS 5.0 等标准。

目标对象

使用 Claude Code 并希望将专业安全审计标准直接整合到其 AI 辅助开发工作流程中的安全应用程序开发者。

特色亮点

全面的标准：涵盖 OWASP Top 10:2025、ASVS 5.0 以及 2026 年针对 LLM 和代理 AI 安全的标准。
减少误报：使用分类准则在报告前确认攻击者控制的输入和接收端的可达性。
广泛的语言支持：为 Web、系统和移动平台上的 20 多种语言提供安全模式。
整合评估：包含一个测试套件，用于衡量模型基础性能与技能增强性能之间在安全发现准确度上的提升。