运行 OWASP Web 安全测试（Web Security Testing）

【什么是这个 Skill】

这是一套将 OWASP Web 安全测试组织为可执行阶段的操作指南，包含侦察、注入、XSS、身份认证、访问控制、响应头和报告7个阶段，并为每个阶段提供具体的测试提示词。它帮助 AI 编程 Agent 在获得明确授权后，对 Web 应用进行结构化的安全评估。

【核心能力】

• 将 Web 应用测试分解为侦察、信息收集、注入测试、XSS、身份认证、访问控制、响应头检查、报告撰写8个阶段
• 提供 OWASP Top 10 覆盖检查清单和质量门禁
• 为其他专项安全测试 Skill 提供复制即用的提示词模板
• 指导漏洞描述、概念证明、风险评级和修复建议的文档化
• 支持在授权评估中协调多个专项测试 Skill 协同工作

【适用场景】

发布前安全检查：在应用上线前，按照 OWASP 清单确认关键控制已验证，降低生产环境安全事件概率。 漏洞报告整理：对已确认的 Web 安全问题按风险等级、影响范围、修复优先级组织成结构化报告。 漏洞赏金评审：对收到的漏洞报告进行分类、风险评级和复现验证，过滤无效报告。

【使用限制】

本 Skill 本身不运行扫描器或执行测试，要求有明确的书面授权和测试范围定义。依赖其他已安装的专项 Skill 提供详细漏洞利用检查，不替代专家对发现的最终评审。