owasp-top-10-testing

使用Strix对应用程序进行OWASP Top 10测试，Strix是一种自主的人工智能代理，尝试对当前OWASP Top 10:2025的每一类进行真正的攻击（访问控制中断，包括SSRF、安全配置错误、软件供应链故障、加密故障、注入、不安全设计、身份验证故障、完整性故障、日志记录和警报故障、异常情况处理不当），并仅报告他们能够实际证明的内容，并通过概念证明映射回该类别。还包括OWASP API安全性前十（2023）。当用户要求进行OWASP Top 10评估、OWASP合规性测试或映射到OWASP类别的安全审查时使用。

Independent GitHub snapshot · Automated classification · Original documentation governs