Owasp
通过WebSocket实时控制与监控OWASP ZAP安全扫描的MCP服务器演示。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Owasp。 它的用途是：通过WebSocket实时控制与监控OWASP ZAP安全扫描的MCP服务器演示。 完整的 Skill 内容见：https://321skill.com/skills/owasp/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“启动对 https://example.com 的主动安全扫描，并每30秒向我报告一次进度和高危警报。”，它会通过MCP服务器连接你的ZAP实例，发起扫描任务，并持续通过WebSocket获取状态更新反馈给你。你还可以在扫描中途说：“暂停当前扫描”或“立即停止并生成摘要报告”。
介绍
这个Skill解决的是在开发或安全测试过程中，需要实时、灵活地控制OWASP ZAP安全扫描任务并获取即时反馈的问题。传统方式可能依赖命令行或手动操作，缺乏交互性和实时性。
它通过实现一个基于WebSocket协议的MCP（Model Context Protocol）服务器，允许AI助手（如Claude）直接与OWASP ZAP工具进行通信。用户可以通过自然语言指令启动、停止扫描，查询扫描状态，获取实时警报和扫描结果，从而实现安全测试流程的自动化与智能化交互。
该Skill非常适合安全工程师、渗透测试人员、以及需要在CI/CD流程中集成安全测试的DevOps或开发人员。它降低了使用专业安全工具的门槛，让不熟悉ZAP命令行细节的用户也能高效地进行安全审计。
使用前请确保已安装并运行OWASP ZAP，并配置好API密钥。由于是Demo版本，建议在测试环境先行验证其稳定性和功能完整性，再考虑集成到生产流程中。注意WebSocket连接的安全配置，避免在公网暴露未加密的控制接口。
核心特点
与同类仅提供静态报告或需要复杂脚本集成的安全工具Skill不同，它通过WebSocket实现了与OWASP ZAP的实时双向通信，允许在扫描过程中进行动态干预和监控，而非仅获取最终结果。
注意事项
这是一个演示项目，功能可能不完整，且严重依赖本地OWASP ZAP实例的正确配置和运行，不适合需要高稳定性、开箱即用或云端托管安全扫描的生产环境。
常见问题
使用前需要安装OWASP ZAP吗？
是的，必须先在本地或目标服务器上安装并运行OWASP ZAP，并确保其API可访问。
这个Skill支持哪些具体的ZAP操作？
作为Demo，它通常支持启动/停止主动扫描、获取扫描状态和警报等基本操作，具体功能需查看项目文档。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/owasp/raw/index.md 读取 Owasp 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/owasp/raw/index.md（查看排版版本）