42Crunch API Security Testing
Audite une spécification OpenAPI puis teste l’API en direct
Installation
OfficielleClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official
OpenAPI belgesi yazarken ya da bir REST API'yi yayına almadan önce yetki ve şema açıklarını ararken
- Auteur
- 42Crunch
- Licence
- Apache-2.0
Le travail est volontairement séparé en deux phases : un audit analyse et note le document OpenAPI, puis un scan envoie de vraies requêtes au point de terminaison actif. L’analyse statique détecte les schémas manquants et les déclarations de sécurité faibles, tandis que les failles d’autorisation au niveau des objets et des fonctions, comme BOLA et BFLA, nécessitent des tests authentifiés sur l’API. Les résultats sont classés en blocages du contrôle qualité, sécurité, validation des données et conformité à la spécification, avec une demande d’autorisation avant chaque phase et avant toute correction.
Compétences similaires
API Testing & Observability
CompétenceDocumentation OpenAPI 3.1 et serveur mock avec état
Microsoft Docs Skills
CompétenceVérifie le code Microsoft et Azure dans la documentation officielle
AI Legal Assistant
CompétenceAnalyse les contrats, signale les risques et les clauses manquantes
Commentaires(0)
Connectez-vous pour commenter