owasp-security
✓À utiliser lors de l'examen du code pour détecter les vulnérabilités de sécurité, de la mise en œuvre de l'authentification/autorisation, de la gestion des entrées utilisateur ou de la discussion sur la sécurité des applications Web. Couvre OWASP Top 10:2025, ASVS 5.0 et Agentic AI security (2026).
Installation
SKILL.md
| A01 | Broken Access Control | Deny by default, enforce server-side, verify ownership | | A02 | Security Misconfiguration | Harden configs, disable defaults, minimize features | | A03 | Supply Chain Failures | Lock versions, verify integrity, audit dependencies | | A04 | Cryptographic Failures | TLS 1.2+, AES-256-GCM, Argon2/bcrypt for passwords |
| A05 | Injection | Parameterized queries, input validation, safe APIs | | A06 | Insecure Design | Threat model, rate limit, design security controls | | A07 | Auth Failures | MFA, check breached passwords, secure sessions | | A08 | Integrity Failures | Sign packages, SRI for CDN, safe serialization |
| A09 | Logging Failures | Log security events, structured format, alerting | | A10 | Exception Handling | Fail-closed, hide internals, log with context |
Faits (prêts à citer)
Champs et commandes stables pour les citations IA/recherche.
- Commande d'installation
npx skills add https://github.com/agamm/claude-code-owasp --skill owasp-security- Source
- agamm/claude-code-owasp
- Catégorie
- !Sécurité
- Vérifié
- ✓
- Première apparition
- 2026-02-12
- Mis à jour
- 2026-02-18
Réponses rapides
Qu'est-ce que owasp-security ?
À utiliser lors de l'examen du code pour détecter les vulnérabilités de sécurité, de la mise en œuvre de l'authentification/autorisation, de la gestion des entrées utilisateur ou de la discussion sur la sécurité des applications Web. Couvre OWASP Top 10:2025, ASVS 5.0 et Agentic AI security (2026). Source : agamm/claude-code-owasp.
Comment installer owasp-security ?
Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.) Copiez et exécutez cette commande : npx skills add https://github.com/agamm/claude-code-owasp --skill owasp-security Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code ou Cursor
Où se trouve le dépôt source ?
https://github.com/agamm/claude-code-owasp
Détails
- Catégorie
- !Sécurité
- Source
- skills.sh
- Première apparition
- 2026-02-12