42Crunch API Security Testing

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official

Proces celowo podzielono na dwa oddzielne etapy: audyt analizuje i ocenia dokument OpenAPI, a skan wysyła rzeczywiste żądania do działającego endpointu. Analiza statyczna wykrywa brakujące schematy i słabe deklaracje zabezpieczeń, lecz luki autoryzacji na poziomie obiektów i funkcji — BOLA oraz BFLA — ujawniają się dopiero wtedy, gdy konto uzyskuje dostęp do zasobu innego konta. Wyniki są grupowane według wpływu na bramkę jakości, bezpieczeństwo, walidację danych i zgodność ze specyfikacją, a przed każdym etapem i zapisaniem poprawki narzędzie prosi o zgodę.