owasp-mcp
작성자: microsoft
OWASP MCP Top 10 취약점 지식 베이스로, Model Context Protocol 환경에서 보안 위험을 식별, 평가 및 해결하기 위한 도구입니다.
npx skills add https://github.com/microsoft/hve-core --skill owasp-mcpOWASP MCP Top 10 — Skill Entry
This SKILL.md is the entrypoint for the MCP Vulnerabilities skill.
The skill encodes the OWASP MCP Top 10 (2025) as structured, machine-readable references that an agent can query to identify, assess, and remediate MCP security risks.
Normative references (MCP Top 10)
- 00 Vulnerability Index
- 01 Token Mismanagement and Secret Exposure
- 02 Privilege Escalation via Scope Creep
- 03 Tool Poisoning
- 04 Software Supply Chain Attacks and Dependency Tampering
- 05 Command Injection and Execution
- 06 Prompt Injection via Contextual Payloads
- 07 Insufficient Authentication and Authorization
- 08 Lack of Audit and Telemetry
- 09 Shadow MCP Servers
- 10 Context Injection and Over-Sharing
Skill layout
SKILL.md— this file (skill entrypoint).references/— the MCP Top 10 normative documents.00-vulnerability-index.md— index of all vulnerability identifiers, severities, and cross-references.01through10— one document per vulnerability aligned with OWASP MCP numbering.
microsoft의 다른 스킬
oss-growth
microsoft
OSS 성장 해커 페르소나
official
winapp-ui-automation
microsoft
명령줄에서 UI 자동화(UIA)를 사용하여 실행 중인 Windows 앱 UI를 검사하고 상호작용합니다. AI 에이전트나 개발자가 UI를 검사해야 할 때 사용합니다.
official
accessibility-aria-expert
microsoft
React/Fluent UI 웹뷰에서 접근성 문제를 감지하고 수정합니다. 화면 판독기 호환성을 위해 코드를 검토하거나, ARIA 레이블을 수정하거나, 접근성을 보장할 때 사용하세요.
official
generate-canvas-app
microsoft
[DEPRECATED — canvas-app을 대신 사용하세요] 완전한 Power Apps 캔버스 앱을 생성합니다.
official
django
microsoft
Django 웹 개발의 모델, 뷰, 템플릿 및 테스트를 포함한 모범 사례
official
github-issue-creator
microsoft
원시 노트, 오류 로그, 음성 받아쓰기, 스크린샷을 깔끔한 GitHub 스타일 마크다운 이슈 보고서로 변환합니다. 사용자가 버그 정보, 오류를 붙여넣을 때 사용합니다.
official
python-package-management
microsoft
의존성 관리를 위해 uv를 사용하고, 작업 자동화를 위해 poethepoet을 사용합니다.
official
runtime-validation
microsoft
마이그레이션된 애플리케이션의 런타임 검증 — 테스트 전략(계획 단계) 및 테스트 실행(검증 단계)을 포함: 시작 확인,…
official