42Crunch API Security Testing

Claude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install 42crunch-api-security-testing@claude-plugins-official

İş bilerek iki ayrı aşamaya bölünmüş: denetim OpenAPI belgesini okuyup puanlıyor, tarama ise ayakta duran uca gerçek istek gönderiyor. Statik okuma eksik şemayı ve zayıf güvenlik tanımını yakalıyor; ama nesne ve işlev düzeyindeki yetki açıkları — BOLA ve BFLA — ancak bir hesap adına kimliklenmiş istek başka bir hesabın kaydına ulaştığında görünür oluyor. Sonuçlar kural numarasıyla değil düz cümleyle adlandırılmış dört katmanda geliyor: kaliteyi kesen bulgular, güvenlik, veri doğrulama ve şemaya uygunluk. Her aşama çalışmadan önce izin istiyor, düzeltmeyi belgeye yazmadan önce bir kez daha soruyor.