owasp-top10-analysis — скилл для Claude Code: задачи и установка
Пошагово проверяет веб-приложение по десяти категориям уязвимостей стандарта OWASP Top 10 2021 года. Помогает провести аудит безопасности и оформить структурированный отчёт о найденных рисках.
npx skills add securityskills/skills --skill owasp-top10-analysis -a claude-codeЧто делает owasp-top10-analysis
Скилл задаёт строгую схему инспекции кода и архитектуры веб-сервисов. Агент последовательно проходит десять категорий списка OWASP 2021 года. Проверка охватывает бэкенд, клиентские бандлы и параметры сборки в пайплайнах CI/CD.
Каждый найденный дефект документируется по единому шаблону. В отчёт включаются категория риска, технические доказательства, шаги воспроизведения, уровень критичности и исправление. Для полноты картины скилл также фиксирует проверенные категории, где уязвимостей не обнаружилось.
Без доступа к реальным маршрутам и конфигурациям сервера агент сможет оценить только статичный код.
Какие задачи решает
- провести аудит эндпоинтов на ошибки разграничения прав и IDOR
- выявить внедрение команд и SQL-инъекции в параметрах фильтрации
- обнаружить утечки секретов и хранение паролей в слабом хеше
- проверить обработку внешних URL на уязвимости SSRF
Примеры запросов агенту
- Проверь эндпоинты авторизации и профиля по чеклисту owasp-top10-analysis
- Проведи аудит безопасности корзины и расчёта скидок на предмет логических ошибок
- Оцени модуль обработки вебхуков на риски SSRF по стандарту OWASP A10
Как установить owasp-top10-analysis
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill owasp-top10-analysis -a claude-code2Вручную: положить файлы
~/.claude/skills/owasp-top10-analysis/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/owasp-top10-analysis/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill owasp-top10-analysis -a codex2Вручную: положить файлы
.agents/skills/owasp-top10-analysis/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill owasp-top10-analysis -a cursor2Вручную: положить файлы
.cursor/skills/owasp-top10-analysis/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install securityskills/skills owasp-top10-analysis2Вручную: положить файлы
.github/skills/owasp-top10-analysis/SKILL.md1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill owasp-top10-analysis -a gemini-cli2Командой платформы
gemini skills install https://github.com/securityskills/skills --path web-appsec/owasp/owasp-top10-analysisВручную: положить файлы
.devin/skills/owasp-top10-analysis/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill owasp-top10-analysis -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о owasp-top10-analysis
Как установить owasp-top10-analysis в Claude Code?
Выполните команду npx skills add securityskills/skills --skill owasp-top10-analysis -a claude-code. Также файл можно вручную сохранить по пути ~/.claude/skills/owasp-top10-analysis/SKILL.md.
Что делает скилл owasp-top10-analysis?
Он направляет ассистента по чеклисту OWASP 2021 года для систематической проверки веб-приложений. Ассистент по очереди исследует контроль доступа, криптографию, инъекции и конфигурацию сервера.
В каком виде формируются результаты проверки?
По каждой найденной проблеме формируется карточка с категорией, доказательством, шагами для воспроизведения, критичностью и рекомендацией по исправлению. Категории без дефектов помечаются как проверенные с отрицательным результатом.
