SkillFeeder › 全部 Skill › 工程开发 › api-security-testing
自动探测并实战验证API的授权类漏洞
api-security-testing
api-security-testing 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 usestrix/strix，★ 74,698。自动探测并实战验证API的授权类漏洞。适合API安全工程师、渗透测试员。场景是工程开发 · SDK/API。能做的事包括从OpenAPI/GraphQL Schema自动枚举端点、实测OWASP API安全TOP10（2023）全部授权漏洞、支持REST/GraphQL/gRPC三类API协议。打开 GitHub 自行安装。
能做什么
- 从OpenAPI/GraphQL Schema自动枚举端点
- 实测OWASP API安全TOP10（2023）全部授权漏洞
- 支持REST/GraphQL/gRPC三类API协议
原文简介
Security-test a REST, GraphQL, or gRPC API with Strix — autonomous agents that enumerate endpoints from an OpenAPI/GraphQL schema (or by crawling), then actually exploit the API-specific vulnerability classes in the OWASP API Security Top 10 (2023) — broken object-level authorization (BOLA/IDOR), broken object property level authorization (excessive data exposure and mass assignment), broken funct
同场景推荐
- api-design所在仓库 affaan-m/ECC，仓库 ★ 300,254设计符合行业标准的 REST API 接口规范
- firecrawl-build所在仓库 firecrawl/firecrawl，仓库 ★ 200,166把实时网页数据接入应用代码，支持搜索、抓取和结构化提取
- firecrawl-build-interact所在仓库 firecrawl/firecrawl，仓库 ★ 200,166点击、填表、翻页、登录后持续交互并提取动态页面数据
- firecrawl-build-onboarding所在仓库 firecrawl/firecrawl，仓库 ★ 200,166一键获取 Firecrawl API 密钥并写入 .env 文件
- firecrawl-build-search所在仓库 firecrawl/firecrawl，仓库 ★ 200,166根据用户问题搜索全网，返回带摘要的优质网页列表。
- pdf所在仓库 anthropics/skills，仓库 ★ 191,002读取、编辑、合并、拆分、加密PDF，提取文字表格图像，OCR扫描件，填写表单
- api-and-interface-design所在仓库 addyosmani/agent-skills，仓库 ★ 114,581设计出难误用、易演进的稳定接口
- chat-sdk所在仓库 lobehub/lobehub，仓库 ★ 84,596一次开发，跨平台部署聊天机器人