ST
owasp-top-10-testing
Автоматически тестирует приложение по OWASP Top 10:2025 и OWASP API Security Top 10 (2023) с помощью Strix, подтверждая уязвимости PoC. Используйте для оценки безопасности, проверки соответствия OWASP или аудита.
Что делает навык
Автоматически тестирует приложение по категориям OWASP Top 10:2025 и OWASP API Security Top 10 (2023), используя агентов Strix для эксплуатации уязвимостей и подтверждения PoC. Skill обеспечивает честную оценку покрытия, сообщая о реально эксплуатируемых рисках, а не просто о наличии категорий.
Когда применять
- Автоматизированная проверка безопасности веб-приложений на соответствие актуальным стандартам OWASP.
- Аудит API на наличие уязвимостей из списка OWASP API Security Top 10.
- Оценка соответствия требованиям безопасности для отчетности с точным указанием редакции стандарта.
- Быстрый пентестинг через облачную платформу без необходимости настройки локального окружения.
Как работает
- Установить Strix и настроить LLM, либо использовать облачную платформу через команды strix cloud login и strix cloud scans start.
- Выбрать актуальную редакцию OWASP Top 10:2025; при необходимости тестирования по версии 2021 обязательно согласовать это с пользователем.
- Запустить агентов Strix для эксплуатации уязвимостей в каждой категории по отдельности.
- Проанализировать результаты и честно отчитаться о том, какие именно уязвимости оказались эксплуатируемыми, избегая ложных утверждений о полном покрытии.
Примеры запросов агенту
Проведи тестирование моего приложения по OWASP Top 10:2025 с помощью Strix.
Проверь API на уязвимости из OWASP API Security Top 10 (2023) и покажи PoC.
Запусти сканирование через облако Strix, не используя локальный Docker.
Что понадобится
- Установленный Strix и настроенная LLM (или доступ к облачной платформе)
- Команды strix cloud login и strix cloud scans start для облачного режима
- Детали настройки в документации penetration-testing-with-strix и managed-pentesting-with-strix
Описание составлено по SKILL.md навыка, сверено 06.10.2026.
Как подключить
1Скачать навык
# возьмите папку навыка «owasp-top-10-testing» из репозитория:
# https://github.com/usestrix/strix
2Положить папку с
SKILL.md к навыкам ассистента# положите папку навыка туда, где ассистент ищет skills:
cp -r owasp-top-10-testing/ ~/.claude/skills/owasp-top-10-testing/
Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.