agamm/claude-code-owasp
Claude Code skill for OWASP security best practices (2025-2026). Includes Top 10:2025, ASVS 5.0, Agentic AI security, and 20+ language-specific security quirks.
解决的问题
该项目为 Claude Code 提供了一个专业的安全知识库，使 AI 能够基于最新的 OWASP 标准执行高精度安全审查，并实现安全编码模式。通过提供经过验证的最新参考信息，防止 AI 依赖过时的安全信息（如旧的 ASVS ID 或重命名的 Top 10 类别），从而确保 AI 的可靠性。
工作原理
该项目以一个包含 Markdown 文件的 "skill" 目录形式实现，Claude Code 会加载这些文件。核心文件 SKILL.md 提供对 OWASP Top 10:2025、分类评估标准和安全检查清单的即时访问。其他详细参考资料，包括 20 多种编程语言的特定安全陷阱以及攻击向量的深入分析，存储在 reference/ 文件夹中，并按需加载，以优化性能。
适用人群
需要确保其应用程序（包括传统 Web 应用、RAG 系统和 AI 代理系统）符合现代安全最佳实践的 Claude Code 用户。
主要亮点
- 最新标准：包含 OWASP Top 10:2025、ASVS 5.0 和 2025 年 LLM Top 10。
- 代理型 AI 安全：特别涵盖 2026 年 OWASP 代理型 AI 安全风险（ASI01–ASI10）。
- 广泛语言支持：为 20 多种编程语言提供安全模式及安全/不安全示例。
- 分类评估标准：包含评估标准，帮助 AI 确认攻击者可控输入和数据接收点的可达性，从而在安全审查中减少误报。
相关
- 项目
- 项目
- 项目
- 项目
- 项目