SkillFeeder › 全部 Skill › Agent工具链 › owasp-top-10-testing
自动对应用逐项执行OWASP Top 10:2025真实攻击并生成可交付报告
owasp-top-10-testing
owasp-top-10-testing 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 usestrix/strix，★ 74,698。自动对应用逐项执行OWASP Top 10:2025真实攻击并生成可交付报告。适合安全工程师、渗透测试员、DevSecOps。场景是Agent工具链 · Agent运行时。能做的事包括按2025版十大风险逐类实操攻击、每类输出是否可利用的明确结论、报告标注准确版本，避免合规误导。打开 GitHub 自行安装。
能做什么
- 按2025版十大风险逐类实操攻击
- 每类输出是否可利用的明确结论
- 报告标注准确版本，避免合规误导
原文简介
Test an application against the OWASP Top 10 with Strix — autonomous AI agents that attempt real exploits for each category of the current OWASP Top 10:2025 (broken access control including SSRF, security misconfiguration, software supply chain failures, cryptographic failures, injection, insecure design, authentication failures, integrity failures, logging and alerting failures, mishandling of ex
同场景推荐
- dispatching-parallel-agents所在仓库 obra/superpowers，仓库 ★ 315,170并行分发多个独立任务给专用智能体同时处理
- executing-plans所在仓库 obra/superpowers，仓库 ★ 315,170亲手逐项执行实施计划，全程不调用子代理，最终由人工统一评审。
- requesting-code-review所在仓库 obra/superpowers，仓库 ★ 315,170自动调用代码审查子智能体，精准识别潜在问题
- subagent-driven-development所在仓库 obra/superpowers，仓库 ★ 315,170按计划逐项派发独立子代理实现任务，每项自动审查再汇总终审
- using-superpowers所在仓库 obra/superpowers，仓库 ★ 315,170强制在响应前调用匹配技能，确保所有操作合规执行
- agent-architecture-audit所在仓库 affaan-m/ECC，仓库 ★ 300,254诊断 agent 架构故障，定位 wrapper、内存、工具调用等 12 层问题并给出修复代码
- agent-eval所在仓库 affaan-m/ECC，仓库 ★ 300,254横向对比多个编程 agent 在自定义任务上的通过率、耗时与成本
- agent-harness-construction所在仓库 affaan-m/ECC，仓库 ★ 300,254优化AI代理的动作空间、工具定义和观测格式，提升任务完成率。