42Crunch API Security Testing
Проверяет OpenAPI и ищет уязвимости авторизации в живом API
Установка
ОфициальныйClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official
OpenAPI belgesi yazarken ya da bir REST API'yi yayına almadan önce yetki ve şema açıklarını ararken
- Автор
- 42Crunch
- Лицензия
- Apache-2.0
Работа намеренно разделена на два этапа: аудит анализирует и оценивает документ OpenAPI, а сканирование отправляет реальные запросы к работающему API. Статический анализ выявляет отсутствующие схемы и слабые объявления безопасности, однако проблемы объектной и функциональной авторизации — BOLA и BFLA — обнаруживаются только при обращении одной учётной записи к ресурсам другой. Результаты распределяются по понятным категориям, а перед каждым этапом и внесением исправлений в спецификацию запрашивается разрешение.
Похожие навыки
API Testing & Observability
НавыкДокументация OpenAPI 3.1 и мок-сервер с состоянием
Microsoft Docs Skills
НавыкСверяет код Microsoft SDK и Azure с официальной документацией
AI Legal Assistant
НавыкЧитает договор, отмечает риски и находит пропущенные условия
Комментарии(0)
Войдите, чтобы комментировать