用途
该技能用于评估项目对 OWASP Top 10（2021）安全指南的符合程度，自动识别与常见 Web 应用安全风险相关的潜在漏洞，并提供可执行的改进建议，以提升应用的安全状况。
主要能力
- 在收到请求时激活 owasp-compliance-checker 插件。
- 针对 OWASP Top 10 的每个类别扫描代码库，查找潜在漏洞。
- 生成详细报告，突出合规差距，并针对每个已识别问题提供具体的修复指导。
使用方式
该技能在以下情况激活：需要对照 OWASP Top 10（2021）评估应用安全状况；识别与常见 Web 应用安全风险相关的潜在漏洞；获取针对已识别漏洞的可执行修复指导；为审计或报告目的生成合规报告。
示例一：识别 SQL 注入漏洞
用户请求：“Check OWASP compliance for SQL injection vulnerabilities.”
技能将：激活 owasp-compliance-checker 插件；扫描代码库中潜在的 SQL 注入漏洞；生成报告，突出任何已识别的 SQL 注入漏洞并提供修复指导。
示例二：评估整体 OWASP 合规性
用户请求：“/owasp”
技能将：激活 owasp-compliance-checker 插件；扫描整个代码库，覆盖所有 OWASP Top 10 类别；生成综合报告，详述每个类别的合规差距与修复步骤。
适用场景
- 对照 OWASP Top 10（2021）评估应用安全状况。
- 排查常见 Web 应用安全风险相关的潜在漏洞。
- 获取针对已识别漏洞的可执行修复指导。
- 为审计或报告生成合规报告。
最佳实践
- 定期扫描：将 OWASP 合规检查集成到开发工作流中，实现持续安全监控。
- 优先修复：根据严重程度和潜在影响处理已识别的漏洞。
- 保持更新：保持 OWASP 合规检查插件为最新版本，以受益于最新的漏洞检测规则和修复指导。
集成
该技能可与其他插件集成，以自动修复漏洞或生成综合安全报告。例如，可与代码修改插件配合使用，自动应用针对已识别漏洞的推荐修复。
限制
资料未提供该技能的具体安装命令、支持的平台、收费或价格信息，暂未提供。