Provide comprehensive techniques for testing REST, SOAP, and GraphQL APIs during bug bounty hunting and penetration testing engagements. Covers vulnerability discovery, authentication bypass, IDOR exploitation, and API-specific attack vectors.
| Type | Protocol | Data Format | Structure |
| SOAP | HTTP | XML | Header + Body | | REST | HTTP | JSON/XML/URL | Defined endpoints | | GraphQL | HTTP | Custom Query | Single endpoint |
Этот навык следует использовать, когда пользователь просит «проверить безопасность API», «разобрать API», «найти уязвимости IDOR», «тестировать REST API», «тестировать GraphQL», «тестирование на проникновение API», «ошибку b... Источник: sickn33/antigravity-awesome-skills.