owasp-top-10
Über
Diese Fähigkeit bietet fachkundige Anleitung zur Erkennung und Behebung von OWASP Top 10-Sicherheitsschwachstellen. Entwickler sollten sie während Code-Reviews, Sicherheitsaudits und bei der Implementierung sicherer Codierungspraktiken nutzen. Sie hilft bei der Identifizierung kritischer Risiken wie fehlerhafte Zugriffskontrolle und unsichere Designentscheidungen.
Schnellinstallation
Claude Code
Empfohlennpx skills add NickCrew/claude-cortex -a claude-code/plugin add https://github.com/NickCrew/claude-cortexgit clone https://github.com/NickCrew/claude-cortex.git ~/.claude/skills/owasp-top-10Kopieren Sie diesen Befehl und fügen Sie ihn in Claude Code ein, um diese Fähigkeit zu installieren
GitHub Repository
Frequently asked questions
What is the owasp-top-10 skill?
owasp-top-10 is a Claude Skill by NickCrew. Skills package instructions and resources that Claude loads on demand, so Claude can perform owasp-top-10-related tasks without extra prompting.
How do I install owasp-top-10?
Use the install commands on this page: add owasp-top-10 to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.
What category does owasp-top-10 belong to?
owasp-top-10 is in the Development category, tagged general.
Is owasp-top-10 free to use?
Yes. owasp-top-10 is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.
Verwandte Skills
qmd ist ein lokales Such- und Indexierungs-CLI-Tool, das Entwicklern ermöglicht, lokale Dateien mittels Hybridsuche zu indexieren und zu durchsuchen, die BM25, Vektoreinbettungen und Neuordnung kombiniert. Es unterstützt sowohl die Kommandozeilennutzung als auch den MCP-Modus (Model Context Protocol) zur Integration mit Claude. Das Tool verwendet Ollama für Einbettungen und speichert Indizes lokal, was es ideal für die direkte Suche in Dokumentationen oder Codebasen vom Terminal aus macht.
Diese Fähigkeit führt Implementierungspläne aus, indem für jede unabhängige Aufgabe ein neuer Subagent bereitgestellt wird, mit Code-Review zwischen den Aufgaben. Sie ermöglicht schnelle Iterationen, während Qualitätssicherungsschritte durch diesen Review-Prozess gewahrt bleiben. Nutzen Sie sie, wenn Sie überwiegend unabhängige Aufgaben innerhalb derselben Sitzung bearbeiten, um kontinuierlichen Fortschritt mit integrierten Qualitätsprüfungen zu gewährleisten.
Die mcporter-Skill ermöglicht es Entwicklern, Model Context Protocol (MCP)-Server direkt aus Claude heraus zu verwalten und aufzurufen. Sie bietet Befehle, um verfügbare Server aufzulisten, deren Tools mit Argumenten aufzurufen sowie Authentifizierung und Daemon-Lebenszyklus zu handhaben. Nutzen Sie diese Skill, um MCP-Server-Funktionalität in Ihren Entwicklungs-Workflow zu integrieren und zu testen.
Diese Fähigkeit stellt Vertex AI ADK-Agenten über das A2A-Protokoll bereit und orchestriert sie, verwaltet die AgentCard-Erkennung, Aufgabenübermittlung und unterstützende Tools wie die Code Execution Sandbox und Memory Bank. Sie ermöglicht den Aufbau von Multi-Agenten-Systemen mit sequenziellen, parallelen oder Schleifen-Orchestrierungsmustern in Python, Java oder Go. Verwenden Sie sie, wenn Sie aufgefordert werden, ADK-Agenten bereitzustellen oder Agenten-Workflows auf Google Cloud zu orchestrieren.
