SuperAPI AI 工具集

owasp-docker

安全与审计

查看项目

更新于 10-15 12:10

技能介绍

用途

owasp-docker 是一个技能(Skill)条目,其作用是提供 OWASP Docker Top 6 知识库,帮助智能体在需要时查询、识别、评估和修复 Docker 容器安全风险。该技能将 OWASP Docker Security Top 6 编码为结构化、机器可读的参考文档,供智能体调用。

主要能力与内容结构

技能以 SKILL.md 作为入口文件。规范性参考(Docker Top 6)包括:

  • 00 漏洞索引(Vulnerability Index)
  • 01 安全用户映射(Secure User Mapping)
  • 02 补丁管理策略(Patch Management Strategy)
  • 03 网络分段与防火墙(Network Segmentation and Firewalling)
  • 04 安全默认值与加固(Secure Defaults and Hardening)
  • 05 维护安全上下文(Maintain Security Contexts)
  • 06 资源保护(Resource Protection)

技能布局方面:SKILL.md 为技能入口文件;references/ 目录存放 Docker Top 6 规范性文档。其中 00-vulnerability-index.md 是所有漏洞标识符、类别和交叉引用的索引;01 至 06 每个文档对应一类漏洞,与 OWASP Docker Security 编号保持一致。

使用方式

资料仅说明该技能为智能体可查询的参考文档形式,未提供具体的安装命令、调用方式或配置步骤,故这些内容暂未提供。

来源与许可

内容版权归 OWASP Foundation 所有。OWASP® Docker Top 10 内容源自 OWASP Foundation 的作品,采用 CC BY-NC-SA 4.0 许可(https://creativecommons.org/licenses/by-nc-sa/4.0/)。来源:https://owasp.org/www-project-docker-top-10/。修改说明:将漏洞描述重构为可供智能体使用的参考文档,并补充了检测与修复指引。OWASP® 是 OWASP Foundation 的注册商标,使用该名称并不意味着获得其背书。

适用场景

根据资料,该技能适用于需要识别、评估和修复 Docker 容器安全风险的场景,例如围绕上述六类漏洞进行安全审查与加固。具体平台、收费、价格或使用效果等资料暂未提供。