pentest-api-deep이란?
REST, GraphQL, gRPC 및 WebSocket API에 대한 심층 OWASP API 보안 상위 10개 테스트 — BFLA, 대량 할당, 속도 제한 및 안전하지 않은 소비. 출처: jd-opensource/joysafeter.
·pentest-api-deep
!
pentest-api-deep
✓REST, GraphQL, gRPC 및 WebSocket API에 대한 심층 OWASP API 보안 상위 10개 테스트 — BFLA, 대량 할당, 속도 제한 및 안전하지 않은 소비.
pentest-api-deep 설치 방법
명령줄에서 pentest-api-deep AI 스킬을 개발 환경에 빠르게 설치
- 터미널 열기: 터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다
- 설치 명령어 실행: 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep
- 설치 확인: 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
출처: jd-opensource/joysafeter.
SKILL.md
원본 보기Purpose Perform dedicated API-specific vulnerability testing beyond basic BOLA/GraphQL coverage. Addresses Broken Function Level Authorization (BFLA), mass assignment, rate limiting, excessive data exposure, and unsafe consumption per OWASP API Security Top 10 (2023).
| API1 Broken Object Level Authorization | IDOR via API params | ✅ | | API2 Broken Authentication | Token/key weaknesses | ✅ | | API3 Broken Object Property Level Authorization | Mass assignment, excessive data | ✅ | | API4 Unrestricted Resource Consumption | Rate limits, complexity | ✅ |
| API5 Broken Function Level Authorization | BFLA, method switching | ✅ | | API6 Unrestricted Access to Sensitive Business Flows | Automation abuse | ✅ | | API7 Server Side Request Forgery | API-triggered SSRF | ✅ | | API8 Security Misconfiguration | CORS, headers, versioning | ✅ | | API9 Improper Inventory Management | Shadow APIs, deprecated versions | ✅ |
인용 가능한 정보
AI/검색 인용용 안정적인 필드와 명령어.
- 설치 명령어
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep- 카테고리
- !보안
- 인증됨
- ✓
- 최초 등록
- 2026-02-26
- 업데이트
- 2026-03-10
빠른 답변
pentest-api-deep 설치 방법은?
터미널 또는 명령줄 도구(Terminal, iTerm, Windows Terminal 등)를 엽니다 이 명령어를 복사하여 실행합니다: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep 설치 후 스킬은 자동으로 AI 코딩 환경에 설정되어 Claude Code, Cursor, OpenClaw에서 사용할 수 있습니다
소스 저장소는 어디인가요?
https://github.com/jd-opensource/joysafeter
상세
- 카테고리
- !보안
- 출처
- skills.sh
- 최초 등록
- 2026-02-26