وكيل مستقل
يشغل الأدوات ويعرض نتائج حقيقية في بطاقات الدردشة.
المنتج
وكيل اختبار OWASP API Top 10
01
يساعدك Orso Connect في العمل على قائمة OWASP API Top 10 كنقطة بداية. يشغل الأدوات، يقرأ الملفات، ويكتب التقارير لسير عمل اختبار أمان واجهتك البرمجية.
خصوصية محلية
تبقى الدردشات والمفاتيح على جهازك دون إرسال بيانات تجزئة.
Ask first
يتوقف قبل تغيير الملفات أو تشغيل الأوامر.
الميزات
- الملفاتتدير read_file، write_file، edit_file، grep، وlist_dir ملفات مشروعك داخل مجلد الدردشة.
- Shellيشغل أوامر الطرفية مثل أدوات التدقيق والاختبارات، ويعيد رمز الخروج الحقيقي للنجاح.
- الويبيستخدم web_search وhttp_get لقراءة صفحات التوثيق الرسمية من الإنترنت.
- لقطات الشاشة والصورتحفظ gen_image ملفات حقيقية وocr يقرأ النص من لقطات الشاشة.
- التنسيقtask يشغل وكلاء فرعيين متوازيين وskill يخزن كتب اللعب القابلة لإعادة الاستخدام للمهام الشائعة.
- أوضاع الموافقةيعمل Auto-run فوراً، يتوقف Ask first قبل التغييرات، ويكتب الخطط فقط Plan only.
- الموعديشغل المطالبات حسب الجدول الزمني للحفاظ على تشغيل فحوصات الأمان بانتظام.
- النماذجيدعم واجهات برمجة التطبيقات السحابية، والنماذج المحلية، أو النموذج المدمج للاستخدام الفوري.
تشغيل اختبار
صف الفحص وسيقوم الوكيل بتشغيل الأدوات للتحقق منه.
تحقق مما إذا كان المستخدم B يمكنه قراءة طلب المستخدم A.
- read_file
openapi.yamlتم التحميل - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Forbidden - grep
Authorization3 تطابقات - edit_file
fix.pyتم الحفظ
في انتظار موافقتك قبل الانتقال إلى الخطوة التاليةرفضقبول
دليل الاستخدام
فحص مخاطر OWASP
يقرأ الوكيل ملف OpenAPI لسرد نقاط النهاية ويستخدم grep للعثور على معالجات المسارات في الكود الخاص بك ليعرف أين ينظر. يتحقق من الوصول. يستخدم http_get لإرسال طلبات إلى عنوان URL الخاص بالبيئة التجريبية الخاصة بك. يتحقق من انتهاء صلاحية رموز تسجيل الدخول بشكل صحيح ويتحقق من تفويض الكائنات المعطلة عن طريق تبديل معرفات المستخدمين. يعد تعرض مفتاح API في مصدر الصفحة خطراً شائعاً يساعدك الوكيل على تحديده أثناء المراجعة. يقرأ سجلات الأخطاء للتفاصيل المسربة ويكتب تقريراً بمستويات الخطورة لكل اكتشاف. تراجع الخطة في وضع Plan only قبل قبول أي تغييرات في مجلد العمل. يتوافق هذا الإجراء مع إرشادات OWASP API Top 10 لتأمين واجهة برمجة التطبيقات الخاصة بك.
مسح المفاتيح
يستخدم الوكيل grep للعثور على أنماط المفاتيح المرشحة في ملفات المصدر الخاصة بك ويقترح edit_file نقلها إلى التكوين مع اختلاف في وضع Ask first. تراجع التغييرات. يعمل محلياً على جهاز Windows الخاص بك. توجه OWASP API Security Top 10 هذه الفحوصات. غالباً ما تتسرب مفاتيح API الثابتة المرفقة مع التطبيقات. عدم وجود حد معدل لتسجيل الدخول وOTP يسبب مشاكل. يسجل الوكيل جميع الاكتشافات لسجلاتك. يبقي الأسرار خارج الملاحظات والتقارير المشتركة.
ما لا يفعله Orso Connect
إنه ليس خدمة مستضافة أو ملحقاً. إنه مخصص فقط لملفاتك الخاصة، جهاز الكمبيوتر الخاص بك، والخوادم التي تخول لك استخدامها. تبقي العمل ضمنها. لا يفرض الوكيل النطاق. Shell، الويب وSSH ليسوا مرتبطين بمجلد. لا يوجد ضمان بأن الكود أو الفحوصات أو التحليلات صحيحة.
