42Crunch API Security Testing
Audita OpenAPI e testa falhas de autorização na API ativa
Instalação
OficialClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official
OpenAPI belgesi yazarken ya da bir REST API'yi yayına almadan önce yetki ve şema açıklarını ararken
- Autor
- 42Crunch
- Licença
- Apache-2.0
O trabalho divide-se intencionalmente em duas fases: a auditoria lê e classifica o documento OpenAPI, enquanto a análise envia pedidos reais ao endpoint ativo. A leitura estática deteta esquemas em falta e declarações de segurança fracas, mas falhas de autorização ao nível de objetos e funções — BOLA e BFLA — só aparecem quando uma conta autenticada acede aos recursos de outra. Os resultados são agrupados por bloqueios de qualidade, segurança, validação de dados e conformidade com a especificação; cada fase pede autorização antes de avançar e volta a pedi-la antes de alterar a especificação.
Skills semelhantes
API Testing & Observability
SkillDocumenta APIs e cria mocks com estado antes do backend
Microsoft Docs Skills
SkillValida código Microsoft SDK e Azure na documentação oficial
AI Legal Assistant
SkillLê contratos, aponta cláusulas arriscadas e identifica ausências
Comentários(0)
Entre para comentar