Communityコーディング&開発github.com

LirielC/owasp-codex-skill

OWASP Top 10 のセキュアコードレビューのための再利用可能な Codex スキル

owasp-codex-skill とは?

このスキルは、AI エージェント(特に Codex)が OWASP Top 10 に基づいたセキュアコードレビューを実行できるように設計された再利用可能なスキルです。開発者は、コードレビューの際にこのスキルを活用することで、OWASP Top 10 で定義された一般的なセキュリティ脆弱性(インジェクション、認証の不備、XSS など)を系統的かつ効率的にチェックできます。OWASP の公式ガイドラインに沿ったレビュー基準を提供し、開発者がセキュアコーディングのベストプラクティスを遵守するのを支援します。Codex プラットフォーム上で動作し、.mdc ファイルなどの設定ファイルを通じてスキルを読み込むことで、AI エージェントが特定のルールセットに基づいてコードを分析できるようにします。このスキルは、セキュリティレビューの標準化と効率化を図り、手動レビューに伴う見落としを減らすのに役立ちます。

対応~Claude Code✓Codex CLI~Cursor
npx skills add LirielC/owasp-codex-skill

Installed? Explore more コーディング&開発 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

owasp-codex-skill は何をしますか?

OWASP Top 10 のセキュアコードレビューのための再利用可能な Codex スキル

関連スキル