Utilisez cette compétence lors de la revue de code pour les vulnérabilités de sécurité, la mise en œuvre de l'authentification/autorisation, le traitement des entrées utilisateur ou les discussions sur la sécurité des applications web. Couvre l'OWASP Top 10:2025, ASVS 5.0, LLM Top 10 (2025) et la sécurité de l'IA agentique (2026).
Cette compétence est conçue pour les développeurs et les ingénieurs logiciels qui souhaitent intégrer des pratiques de sécurité robustes dans leurs applications, en particulier celles basées sur des agents AI. Elle couvre les dernières normes de sécurité, notamment l'OWASP Top 10:2025, l'ASVS 5.0, le LLM Top 10 (2025) et les menaces émergentes liées à l'IA agentique (2026). En fournissant une base de connaissances dédiée, elle aide à identifier et à corriger les vulnérabilités courantes lors des revues de code, de la conception d'authentification ou de la gestion des entrées utilisateur. La compétence est compatible avec des plateformes comme Claude Code, Cursor et Codex, et fonctionne en analysant le code et les configurations pour suggérer des correctifs ou des améliorations de sécurité. Elle est particulièrement utile pour les projets impliquant des agents AI autonomes, où les risques de sécurité sont amplifiés par des processus décisionnels automatisés.
npx skills add https://github.com/agamm/claude-code-owasp/tree/main/skills/owasp-securityInstalled? Explore more Productivité et collaboration skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Utilisez cette compétence lors de la revue de code pour les vulnérabilités de sécurité, la mise en œuvre de l'authentification/autorisation, le traitement des entrées utilisateur ou les discussions sur la sécurité des applications web. Couvre l'OWASP Top 10:2025, ASVS 5.0, LLM Top 10 (2025) et la sécurité de l'IA agentique (2026).
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.