owasp-cicd
OWASP CI/CD Top 10 是一个面向智能体的技能(Skill),将 OWASP Top 10 CI/CD 安全风险编码为结构化、机器可读的参考文档,供智能体查询,用于识别、评估和修复 CI/CD 流水线中的安全风险。该技能以 SKILL.md 作为入口,references/ 目录下存放规范性文档,包括漏洞索引以及按 OWASP CI/CD 安全编号排列的 10 个漏洞文档。内容涵盖流量控制机制不足、身份与访问管理不当、依赖链滥用、流水线投毒执行、PBAC 不足、凭据卫生不足、系统配置不安全、第三方服务使用缺乏治理、制品完整性验证不当、日志与可见性不足等风险。内容源自 OWASP Foundation,采用 CC BY-SA 4.0 许可,并在原有描述基础上增加了检测与修复指引。