42Crunch API Security Testing
Audita OpenAPI y detecta fallos de autorización en la API activa
Instalación
OficialClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official
OpenAPI belgesi yazarken ya da bir REST API'yi yayına almadan önce yetki ve şema açıklarını ararken
- Autor
- 42Crunch
- Licencia
- Apache-2.0
El trabajo se divide en dos fases independientes: una auditoría analiza y puntúa el documento OpenAPI, mientras que un escaneo envía solicitudes reales al endpoint activo. El análisis estático detecta esquemas ausentes y declaraciones de seguridad débiles, pero los fallos de autorización a nivel de objeto y función —BOLA y BFLA— solo aparecen al probar recursos entre cuentas. Los hallazgos se agrupan por bloqueo del control de calidad, seguridad, validación de datos y conformidad con la especificación; cada fase solicita permiso antes de ejecutarse y antes de aplicar una corrección.
Habilidades similares
API Testing & Observability
HabilidadDocumentación OpenAPI 3.1 y mocks con estado para APIs
Microsoft Docs Skills
HabilidadValida código de Microsoft SDK y Azure con documentación oficial
AI Legal Assistant
HabilidadLee contratos, señala cláusulas arriesgadas y detecta ausencias
Comentarios(0)
Inicia sesión para comentar