sergiodxa/owasp-security-check

owasp-security-check とは？

このスキルは、OWASP Top 10とウェブセキュリティのベストプラクティスに基づいた、ウェブアプリケーションおよびREST APIのセキュリティ監査を支援します。開発者がコード内の脆弱性をチェックしたり、認証・認可の実装をレビューしたり、APIのセキュリティを監査したり、本番環境にデプロイする前にセキュリティ上の問題がないか確認する際に役立ちます。このスキルは主にAIエージェント（Claude Code、Cursor、Codexなど）と連携して動作するように設計されており、開発プロセスに組み込むことで、セキュリティリスクを早期に発見・対処できます。具体的には、OWASP Top 10にリストアップされた脆弱性（SQLインジェクション、XSS、認証の不備など）に対するチェック項目や、安全なAPI設計のためのベストプラクティスを提供します。これにより、手動レビューだけでは見落としがちな問題を自動化し、セキュアなコード開発を促進します。