用途
OWASP CI/CD Top 10 技能用于帮助智能体识别、评估和修复 CI/CD 流水线中的安全风险。它将 OWASP Top 10 CI/CD 安全风险编码为结构化、机器可读的参考文档，使智能体能够查询这些内容，从而在 CI/CD 安全场景中提供支持。
主要能力
该技能以 SKILL.md 作为入口文件，并在 references/ 目录中提供规范性文档。这些文档包括：
- 00 漏洞索引（Vulnerability Index）：汇总所有漏洞标识符、类别及交叉引用。
- 01 至 10：每个漏洞对应一份文档，与 OWASP CI/CD 安全编号保持一致。
所涵盖的 CI/CD Top 10 风险包括：
- 01 流量控制机制不足（Insufficient Flow Control Mechanisms）
- 02 身份与访问管理不当（Inadequate Identity and Access Management）
- 03 依赖链滥用（Dependency Chain Abuse）
- 04 流水线投毒执行（Poisoned Pipeline Execution）
- 05 PBAC 不足（Insufficient PBAC）
- 06 凭据卫生不足（Insufficient Credential Hygiene）
- 07 系统配置不安全（Insecure System Configuration）
- 08 第三方服务使用缺乏治理（Ungoverned Usage of 3rd Party Services）
- 09 制品完整性验证不当（Improper Artifact Integrity Validation）
- 10 日志与可见性不足（Insufficient Logging and Visibility）
使用方式
该技能通过 SKILL.md 作为入口点，智能体可查询 references/ 目录下的参考文档。文档为结构化、机器可读格式，便于智能体在识别、评估和修复 CI/CD 流水线安全风险时使用。资料中未提供具体的安装命令或调用代码。
适用场景
适用于需要识别、评估和修复 CI/CD 流水线安全风险的场景，例如在 CI/CD 安全审查、风险评估或修复建议生成过程中，由智能体查询相关漏洞文档。
限制
资料中未提供该技能的具体平台支持、收费方式、价格或效果保证。内容源自 OWASP Foundation，采用 CC BY-SA 4.0 许可，使用 OWASP 名称不意味着获得 OWASP 的背书。