42Crunch API Security Testing

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official

ينقسم العمل عمدًا إلى مرحلتين منفصلتين: يقرأ التدقيق مستند OpenAPI ويقيّمه، بينما يرسل الفحص طلبات فعلية إلى نقطة النهاية الحية. يكشف التحليل الثابت المخططات المفقودة وتعريفات الأمان الضعيفة، لكن ثغرات التفويض على مستوى الكائن والوظيفة، مثل BOLA وBFLA، لا تظهر إلا عندما يصل حساب موثّق إلى مورد حساب آخر. تُجمع النتائج ضمن فئات حجب بوابة الجودة، والأمان، والتحقق من البيانات، ومطابقة المواصفات بأسماء واضحة، مع طلب الإذن قبل كل مرحلة ومجددًا قبل كتابة أي إصلاح في المواصفات.