sergiodxa/owasp-security-check

Directives de vérification de sécurité pour les applications web et les API REST basées sur l'OWASP Top 10 et les meilleures pratiques de sécurité web. Utilisez-les lors de la vérification du code pour les vulnérabilités, de l'examen de l'authentification/autorisation, de l'audit des API, ou avant le déploiement en production.

Qu'est-ce que owasp-security-check ?

Cette compétence (skill) fournit un ensemble structuré de directives d'audit de sécurité pour les applications web et les API REST. Elle est basée sur l'OWASP Top 10 et les meilleures pratiques de sécurité web, offrant une approche systématique pour identifier les vulnérabilités courantes telles que les injections, les problèmes d'authentification, les expositions de données sensibles, et les configurations de sécurité incorrectes. La compétence est utile pour les développeurs intégrant la sécurité dans leur workflow CI/CD, les auditeurs de sécurité, ou les équipes DevOps souhaitant effectuer des vérifications de sécurité avant un déploiement en production. Elle prend en charge les environnements utilisant des outils en ligne de commande ou des plateformes d'IA comme Claude Code, Cursor, ou Codex, en fournissant des recommandations claires et exploitables. La compétence fonctionne en analysant le code source, les configurations, et les endpoints d'API pour appliquer les contrôles de sécurité définis par l'OWASP, tout en s'intégrant facilement dans les processus de revue de code automatisés.

Compatible avec~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/sergiodxa/agent-skills/tree/main/skills/owasp-security-check

Installed? Explore more Productivité et collaboration skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

Documentation

Que fait owasp-security-check ?

Directives de vérification de sécurité pour les applications web et les API REST basées sur l'OWASP Top 10 et les meilleures pratiques de sécurité web. Utilisez-les lors de la vérification du code pour les vulnérabilités, de l'examen de l'authentification/autorisation, de l'audit des API, ou avant le déploiement en production.

Individual skills in this repo

This repo contains 2 individual skills — each has its own dedicated page.

Skills associés