Was ist pentest-api-deep?
Deep OWASP API Security Top 10-Tests für REST-, GraphQL-, gRPC- und WebSocket-APIs – BFLA, Massenzuweisung, Ratenbegrenzung und unsicherer Verbrauch. Quelle: jd-opensource/joysafeter.
Deep OWASP API Security Top 10-Tests für REST-, GraphQL-, gRPC- und WebSocket-APIs – BFLA, Massenzuweisung, Ratenbegrenzung und unsicherer Verbrauch.
Installieren Sie den KI-Skill pentest-api-deep schnell in Ihrer Entwicklungsumgebung über die Kommandozeile
Quelle: jd-opensource/joysafeter.
Purpose Perform dedicated API-specific vulnerability testing beyond basic BOLA/GraphQL coverage. Addresses Broken Function Level Authorization (BFLA), mass assignment, rate limiting, excessive data exposure, and unsafe consumption per OWASP API Security Top 10 (2023).
| API1 Broken Object Level Authorization | IDOR via API params | ✅ | | API2 Broken Authentication | Token/key weaknesses | ✅ | | API3 Broken Object Property Level Authorization | Mass assignment, excessive data | ✅ | | API4 Unrestricted Resource Consumption | Rate limits, complexity | ✅ |
| API5 Broken Function Level Authorization | BFLA, method switching | ✅ | | API6 Unrestricted Access to Sensitive Business Flows | Automation abuse | ✅ | | API7 Server Side Request Forgery | API-triggered SSRF | ✅ | | API8 Security Misconfiguration | CORS, headers, versioning | ✅ | | API9 Improper Inventory Management | Shadow APIs, deprecated versions | ✅ |
Stabile Felder und Befehle für KI/Such-Zitate.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deepDeep OWASP API Security Top 10-Tests für REST-, GraphQL-, gRPC- und WebSocket-APIs – BFLA, Massenzuweisung, Ratenbegrenzung und unsicherer Verbrauch. Quelle: jd-opensource/joysafeter.
Öffnen Sie Ihr Terminal oder Kommandozeilen-Tool (Terminal, iTerm, Windows Terminal, etc.) Kopieren Sie diesen Befehl und führen Sie ihn aus: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep Nach der Installation wird der Skill automatisch in Ihrer KI-Programmierumgebung konfiguriert und ist bereit zur Verwendung in Claude Code, Cursor oder OpenClaw
https://github.com/jd-opensource/joysafeter