42Crunch API Security Testing
Granskar OpenAPI-filen och testar behörigheten i ett aktivt API
Installera
OfficiellClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official
OpenAPI belgesi yazarken ya da bir REST API'yi yayına almadan önce yetki ve şema açıklarını ararken
- Utvecklare
- 42Crunch
- Licens
- Apache-2.0
Arbetet är avsiktligt uppdelat i två faser: en granskning läser och poängsätter OpenAPI-dokumentet, medan en skanning skickar riktiga anrop till den aktiva slutpunkten. Statisk analys hittar saknade scheman och svaga säkerhetsdeklarationer, men brister i objekt- och funktionsbehörighet, BOLA och BFLA, upptäcks först när ett konto kan nå ett annat kontos resurser. Resultaten grupperas i tydligt namngivna nivåer för kvalitetsgrindar, säkerhet, datavalidering och specifikationsefterlevnad, och tillstånd krävs både före körning och innan en korrigering skrivs till specifikationen.
Liknande färdigheter
API Testing & Observability
FärdighetOpenAPI 3.1-dokumentation och en tillståndsbevarande mockserver
Microsoft Docs Skills
FärdighetKontrollerar Microsoft SDK- och Azure-kod mot officiell dokumentation
AI Legal Assistant
FärdighetLäser avtal, markerar risker och visar vad som saknas
Kommentarer(0)
Logga in för att kommentera