42Crunch API Security Testing

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official

Procesul are două etape separate intenționat: auditul citește și evaluează documentul OpenAPI, iar scanarea trimite cereri reale către endpointul activ. Analiza statică identifică scheme lipsă și declarații de securitate slabe, însă problemele de autorizare la nivel de obiect și funcție — BOLA și BFLA — apar doar când o cerere autentificată într-un cont accesează resursa altuia. Constatările sunt grupate în probleme care blochează pragul de calitate, securitate, validarea datelor și conformitatea cu specificația, iar fiecare etapă cere permisiune înainte de rulare și din nou înainte de a modifica specificația.