42Crunch API Security Testing
Verifica le specifiche OpenAPI e le API attive
Installazione
UfficialeClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official
OpenAPI belgesi yazarken ya da bir REST API'yi yayına almadan önce yetki ve şema açıklarını ararken
- Autore
- 42Crunch
- Licenza
- Apache-2.0
Il lavoro è diviso in due fasi: l'audit analizza e valuta il documento OpenAPI, mentre la scansione invia richieste reali all'endpoint attivo. L'analisi statica rileva schemi mancanti e dichiarazioni di sicurezza deboli; le vulnerabilità di autorizzazione BOLA e BFLA emergono invece quando un account riesce ad accedere alle risorse di un altro. I risultati sono raggruppati per blocchi del quality gate, sicurezza, validazione dei dati e conformità alle specifiche, con una richiesta di autorizzazione prima di ogni fase e prima di applicare correzioni.
Skill simili
API Testing & Observability
SkillDocumentazione OpenAPI 3.1 e mock con stato per test anticipati
Microsoft Docs Skills
SkillVerifica SDK Microsoft e codice Azure sui documenti ufficiali
AI Legal Assistant
SkillLegge i contratti, segnala clausole rischiose e parti mancanti
Commenti(0)
Accedi per commentare