42Crunch API Security Testing

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official

Het werk bestaat bewust uit twee aparte fasen: een audit leest en beoordeelt het OpenAPI-document, waarna een scan echte verzoeken naar het actieve endpoint stuurt. Statische analyse vindt ontbrekende schema's en zwakke beveiligingsdefinities, maar autorisatieproblemen op object- en functieniveau, zoals BOLA en BFLA, worden pas zichtbaar wanneer het ene account toegang krijgt tot gegevens van een ander. Bevindingen worden helder ingedeeld naar blokkerende kwaliteitseisen, beveiliging, gegevensvalidatie en naleving van de specificatie; voor elke uitvoering en elke wijziging aan de specificatie wordt eerst toestemming gevraagd.