42Crunch API Security Testing
Prüft OpenAPI-Dateien und laufende APIs auf Sicherheitslücken
Installation
OffiziellClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official
OpenAPI belgesi yazarken ya da bir REST API'yi yayına almadan önce yetki ve şema açıklarını ararken
- Autor
- 42Crunch
- Lizenz
- Apache-2.0
Die Arbeit ist bewusst in zwei getrennte Phasen aufgeteilt: Ein Audit liest und bewertet das OpenAPI-Dokument, während ein Scan echte Anfragen an den laufenden Endpunkt sendet. Die statische Prüfung erkennt fehlende Schemas und schwache Sicherheitsdefinitionen; Lücken bei objekt- und funktionsbezogenen Berechtigungen wie BOLA und BFLA werden dagegen erst durch authentifizierte Anfragen an fremde Ressourcen sichtbar. Ergebnisse sind verständlich nach Quality-Gate-Blockern, Sicherheit, Datenvalidierung und Spezifikationskonformität gruppiert; vor jeder Phase und vor dem Zurückschreiben einzelner Korrekturen wird um Erlaubnis gebeten.
Ähnliche Skills
API Testing & Observability
SkillOpenAPI-3.1-Doku und zustandsbehaftete Mocks vor dem API-Start
Microsoft Docs Skills
SkillPrüft Microsoft SDK- und Azure-Code anhand offizieller Dokumentation
AI Legal Assistant
SkillPrüft Verträge auf riskante und fehlende Klauseln
Kommentare(0)
Zum Kommentieren anmelden