OWASP Infrastructure Top 10 是一个技能条目，其 SKILL.md 是 OWASP Infrastructure Top 10 技能的入口点。该技能将 OWASP 基础设施安全 Top 10（2024）编码为结构化、机器可读的参考文档，智能体可以查询这些文档，以识别、评估和修复基础设施安全风险。
用途 该技能面向内部 IT 基础设施安全风险的识别、评估与修复，提供 OWASP 基础设施安全 Top 10 的规范性参考内容，供智能体在相关安全任务中查询使用。
主要能力 技能包含以下规范性参考（基础设施 Top 10）： 00 漏洞索引 01 过时软件 02 威胁检测不足 03 不安全配置 04 不安全的资源与用户管理 05 不安全的密码学使用 06 不安全的网络访问管理 07 不安全的认证方法与默认凭据 08 信息泄露 09 对资源和管理组件的不安全访问 10 资产管理与文档不足
使用方式 技能布局如下： SKILL.md —— 本文件（技能入口点）。 references/ —— 基础设施 Top 10 规范性文档。 00-vulnerability-index.md —— 所有漏洞标识符、类别和交叉引用的索引。 01 至 10 —— 每个漏洞一份文档，与 OWASP 基础设施安全编号保持一致。
适用场景 适用于需要依据 OWASP 基础设施安全 Top 10 对内部 IT 基础设施进行安全风险识别、评估和修复的场景。
限制 资料未提供关于收费、价格、平台、具体使用步骤或效果的信息，暂未提供。