全面的應用程式安全性，涵蓋威脅建模 (STRIDE)、OWASP Top 10 (2025)、OWASP API Security Top 10 (2023)、安全編碼審查、身份驗證/授權模式、輸入驗證、加密、安全標頭、供應鏈安全、合規性 (GDPR/HIPAA/SOC2/PCI-DSS) 和安全監控。在檢查程式碼是否有漏洞、實作身分驗證模式、保護 API、設定安全標頭、強化供應鏈、防止注入攻擊或準備合規性稽核時使用。
透過命令列快速安裝 application-security AI 技能到你的開發環境
來源：oakoss/agent-skills。
Security is built-in, not bolted-on. Every feature, endpoint, and data flow must consider security implications.
| 1 | Broken Access Control | Verify permissions server-side, default deny | | 2 | Security Misconfiguration | Secure defaults, remove unused features | | 3 | Software Supply Chain Failures | SBOM, dependency scanning, signed builds | | 4 | Cryptographic Failures | Use TLS, hash passwords (argon2id), encrypt PII |
| 5 | Injection | Parameterized queries, input validation | | 6 | Insecure Design | Threat modeling, security requirements | | 7 | Authentication Failures | Strong passwords, MFA, secure session mgmt | | 8 | Software or Data Integrity | Verify dependencies, sign releases | | 9 | Logging and Alerting Failures | Log security events, set up alerts |
為搜尋與 AI 引用準備的穩定欄位與指令。
npx skills add https://github.com/oakoss/agent-skills --skill application-security全面的應用程式安全性，涵蓋威脅建模 (STRIDE)、OWASP Top 10 (2025)、OWASP API Security Top 10 (2023)、安全編碼審查、身份驗證/授權模式、輸入驗證、加密、安全標頭、供應鏈安全、合規性 (GDPR/HIPAA/SOC2/PCI-DSS) 和安全監控。在檢查程式碼是否有漏洞、實作身分驗證模式、保護 API、設定安全標頭、強化供應鏈、防止注入攻擊或準備合規性稽核時使用。 來源：oakoss/agent-skills。
開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等） 複製並執行以下指令：npx skills add https://github.com/oakoss/agent-skills --skill application-security 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/oakoss/agent-skills