·pentest-api-deep
!

pentest-api-deep

针对 REST、GraphQL、gRPC 和 WebSocket API 的深度 OWASP API 安全性前 10 名测试 — BFLA、批量分配、速率限制和不安全使用。

20安装·2热度·@jd-opensource

安装

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep

如何安装 pentest-api-deep

通过命令行快速安装 pentest-api-deep AI 技能到你的开发环境

  1. 打开终端: 打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等)
  2. 运行安装命令: 复制并运行以下命令:npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep
  3. 验证安装: 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用

来源:jd-opensource/joysafeter。

SKILL.md

查看原文

Purpose Perform dedicated API-specific vulnerability testing beyond basic BOLA/GraphQL coverage. Addresses Broken Function Level Authorization (BFLA), mass assignment, rate limiting, excessive data exposure, and unsafe consumption per OWASP API Security Top 10 (2023).

| API1 Broken Object Level Authorization | IDOR via API params | ✅ | | API2 Broken Authentication | Token/key weaknesses | ✅ | | API3 Broken Object Property Level Authorization | Mass assignment, excessive data | ✅ | | API4 Unrestricted Resource Consumption | Rate limits, complexity | ✅ |

| API5 Broken Function Level Authorization | BFLA, method switching | ✅ | | API6 Unrestricted Access to Sensitive Business Flows | Automation abuse | ✅ | | API7 Server Side Request Forgery | API-triggered SSRF | ✅ | | API8 Security Misconfiguration | CORS, headers, versioning | ✅ | | API9 Improper Inventory Management | Shadow APIs, deprecated versions | ✅ |

可引用信息

为搜索与 AI 引用准备的稳定字段与命令。

安装命令
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep
分类
!安全工具
认证
收录时间
2026-02-26
更新时间
2026-03-10

Browse more skills from jd-opensource/joysafeter

快速解答

什么是 pentest-api-deep?

针对 REST、GraphQL、gRPC 和 WebSocket API 的深度 OWASP API 安全性前 10 名测试 — BFLA、批量分配、速率限制和不安全使用。 来源:jd-opensource/joysafeter。

如何安装 pentest-api-deep?

打开你的终端或命令行工具(如 Terminal、iTerm、Windows Terminal 等) 复制并运行以下命令:npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-api-deep 安装完成后,技能将自动配置到你的 AI 编程环境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用

这个 Skill 的源码在哪?

https://github.com/jd-opensource/joysafeter