Top 100 Web Vulnerabilities Reference
OWASP 참조를 활용한 마스터급 웹 취약점 평가
보안 전문가들은 웹 애플리케이션 취약점의 전체 스펙트럼을 추적하는 데 어려움을 겪고 있습니다. 이 포괄적인 참조 자료는 명확한 정의, 근본 원인, 실행 가능한 완화 방법을 포함한 100 가지 분류된 취약점을 제공합니다.
스킬 ZIP 다운로드
Claude에서 업로드
설정 → 기능 → 스킬 → 스킬 업로드로 이동
토글을 켜고 사용 시작
테스트해 보기
"Top 100 Web Vulnerabilities Reference" 사용 중입니다. Server-Side Request Forgery 란 무엇이며 어떻게 테스트합니까?
예상 결과:
SSRF 는 공격자가 서버에서 내부 리소스로 요청을 수행할 수 있게 합니다. 테스트 방법: (1) URL 파라미터 식별, (2) 내부 IP 주소 시도 (127.0.0.1, 클라우드 메타데이터용 169.254.169.254), (3) 아웃오브밴드 DNS 콜백을 사용하여 확인. URL allowlist, egress 필터링, 네트워크 분할화로 완화하세요.
"Top 100 Web Vulnerabilities Reference" 사용 중입니다. 인증 취약점 테스트를 위한 체크리스트를 주세요.
예상 결과:
인증 테스트 체크리스트: [ ] Session fixation - 로그인 시 세션 ID 재생성 확인, [ ] Brute force - 계정 잠금 및 속도 제한 테스트, [ ] Credential stuffing - 유출된 비밀번호 감지 확인, [ ] Session hijacking - 토큰 임의성 및 HTTPS 강제 실행 검증, [ ] Remember me tokens - 예측 가능성 및 만료 평가, [ ] CAPTCHA bypass - 자동화된 제출 저항 테스트.
보안 감사
안전This skill is purely educational documentation about web security vulnerabilities. All 32 static analysis findings are false positives - the detected patterns appear in markdown code blocks and vulnerability descriptions, not executable code. The file contains no actual security risks and is safe for publication.
품질 점수
만들 수 있는 것
보안 평가 계획
모든 주요 취약점 카테고리를 포괄하도록 보장하면서 웹 애플리케이션 보안 평가를 위한 포괄적인 테스트 체크리스트를 구축하는 데 취약점 참조를 사용하세요.
개발자 보안 교육
개발 팀에게 일반적인 취약점 패턴, 근본 원인, 개발 중 보안 결함을 방지하기 위한 안전한 코딩 관행을 교육하세요.
인시던트 대응 분석
보안 인시던트를 조사할 때 잠재적 익스플로잇 방법과 범위를 이해하기 위해 취약점 정의와 공격 벡터를 참조하세요.
이 프롬프트를 사용해 보세요
SQL Injection 취약점을 정의, 근본 원인, 일반적인 영향, 권장 완화 방법을 포함하여 설명하세요. 공격이 어떻게 작동하는지 간단한 예를 제공하세요.
XSS, CSRF, clickjacking 공격을 비교하고 대조하세요. 각각이 어떻게 작동하는지, 무엇이 다른지, 그리고 각각을 방어하는 구체적인 방어 방법을 설명하세요.
API 보안 평가를 위한 포괄적인 취약점 테스트 체크리스트를 작성하세요. 인증 결함, 인젝션 취약점, 속도 제한, 데이터 노출 위험에 대한 테스트 케이스를 포함하세요.
참조 자료의 인증 관련 취약점을 OWASP Top 10 2021 카테고리에 매핑하세요. 각 매핑에 대해 관계를 설명하고 커버리지의 격차를 식별하세요.
모범 사례
- 자동화된 스캐너는 거짓 양성을 생성하므로 취약점 결과를 항상 수동으로 검증하세요
- 완화 권장사항을 특정 기술 스택과 아키텍처에 맞게 조정하세요
- OWASP 매핑을 사용하여 산업에서 인정하는 위험 순위에 따라 수정 우선순위를 지정하세요
피하기
- 근본 원인을 이해하지 않고 완화 방법을 적용하는 것
- 수동 검증 없이 자동화된 스캔에만 의존하는 것
- 애플리케이션 엔드포인트 전반에 일관되지 않게 보안 컨트롤을 구현하는 것