agent-owasp-compliance
github/awesome-copilot / skills/agent-owasp-compliance
vérifie ton agent contre les 10 risques OWASP , ce qui améliore : repère les failles avant production
Fiche
- note du juge
- 7/10
- place
- hors pack
- éditeur
- github
- statut
- nouveau
- commit épinglé
- 613efc8 sur GitHub (nouvel onglet)
- dernier commit du skill
- 9 avr. 2026
- étoiles du dépôt
- 40 222
- type principal
- Construire avec Claude
Jugement
Déclenchement précis et périmètre net. Scanner Python naïf (recherche de sous-chaînes, faux positifs probables), noms ASI possiblement différents de la liste OWASP officielle, recommandation d'un paquet pip non vérifié.
réserves
- Le scanner détecte des sous-chaînes (ex. 'sanitize', 'PolicyEngine') sans analyse de code : faux positifs et faux négatifs probables, le statut PASS/FAIL n'est pas fiable.
- Les intitulés ASI-01 à ASI-10 ne semblent pas correspondre à la numérotation officielle OWASP ; la référence 'OWASP ASI 2026' n'est pas étayée dans le texte.
- Affirmations non sourcées (ex. politique évaluée en <0,1 ms) et 'couverture 10/10' d'un outil tiers, ton promotionnel.
- Aucune annexe ni exemple de sortie réelle ; les seuils (trust 0.7, etc.) sont arbitraires.
- Déclenchement
- 2/2
- Valeur ajoutée
- 1/2
- Précision
- 1/2
- Périmètre
- 2/2
- Qualité
- 1/2
Alertes
2 alertes, par catégorie
Réseau
- risque élevé
Recommande d'installer un paquet pip tiers (agent-governance-toolkit) sans vérification d'éditeur ni de hash, risque de chaîne d'approvisionnement.
Scan statique
- risque moyen
exécution dynamique de code
Description d’origine
Check any AI agent codebase against the OWASP Agentic Security Initiative (ASI) Top 10 risks. Use this skill when: - Evaluating an agent system's security posture before production deployment - Running a compliance check against OWASP ASI 2026 standards - Mapping existing security controls to the 10…
ajouté le 19 oct. 2026 · licence MIT