agamm/owasp-security

owasp-security とは？

このスキルは、開発者やエージェントがセキュリティ関連のタスクを実行する際に、最新の業界標準に基づいたガイダンスを提供します。具体的には、OWASP Top 10:2025の脆弱性（インジェクション、認証の不備など）のレビュー、ASVS 5.0に準拠したアプリケーションセキュリティ検証、LLM（大規模言語モデル）特有のセキュリティリスク（プロンプトインジェクション、機密情報の漏洩など）への対策、そしてAgentic AI（自律型AIエージェント）における新たな脅威（2026年公開予定の分類に基づく）に関する知識をカバーします。このスキルは、ソースコードのレビュー、設計の評価、脆弱性の修正提案など、様々な場面で活用でき、Claude CodeやCursorなどのAIエージェントと連携してセキュリティ品質を向上させることを目的としています。