Autonomní agent
Spouští nástroje a zobrazuje reálné výsledky v chatových kartách.
Produkt
agent pro testování OWASP API Top 10
01
Orso Connect ti pomáhá projít seznam OWASP API Top 10 jako výchozí bod. Spouští nástroje, čte soubory a píše reporty pro tvůj pracovní postup testování API.
Soukromí na PC
Chaty a klíče zůstávají na tvém PC bez telemetrie.
Ask first
Pozastaví se před změnou souborů nebo spuštěním příkazů.
Funkce
- Souboryread_file, write_file, edit_file, grep a list_dir spravují tvé projektové soubory uvnitř složky chatu.
- Shellspouští příkazy terminálu, jako jsou linters a testy, a hlásí reálný exit code pro úspěch.
- Webpoužívá web_search a http_get k čtení oficiálních dokumentačních stránek z internetu.
- Snímky obrazovky a obrázkygen_image ukládá reálné soubory a ocr čte text ze snímků obrazovky.
- Orchestracetask spouští paralelní sub-agenty a skill ukládá znovu použitelné scénáře pro běžné úkoly.
- Režimy schváleníAuto-run jedná okamžitě, Ask first se pozastaví před změnami, Plan only píše plány.
- Cronspouští prompty podle rozvrhu, aby tvé bezpečnostní kontroly běžely pravidelně.
- Modelypodporuje cloud API, lokální modely nebo vestavěný model pro okamžité použití.
Spustit test
Popiš kontrolu a agent spustí nástroje k jejímu ověření.
Zkontroluj, zda uživatel B může číst objednávku uživatele A.
- read_file
openapi.yamlnačteno - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Forbidden - grep
Authorization3 shody - edit_file
fix.pyuloženo
čeká na tvé potvrzení před dalším krokemOdmítnoutPřijmout
Průvodce
Zkontrolovat rizika OWASP
Agent přečte soubor OpenAPI pro výpis endpointů a použije grep k nalezení handlerů tras ve tvém kódu, aby věděl, kam se podívat. Zkontroluje přístup. Použije http_get k odeslání požadavků na tvou staging URL. Ověří, že přihlašovací tokeny správně vyprší, a zkontroluje porušení autorizace na úrovni objektů výměnou ID uživatelů. Odhalení API klíče v zdrojovém kódu stránky je běžné riziko, které ti agent pomůže identifikovat během revize. Přečte chybové logy pro prozrazené detaily a napíše report s úrovněmi závažnosti pro každý nález. Prohlédneš si plán v režimu Plan only před přijetím jakýchkoli změn ve pracovní složce. Tento postup odpovídá pokynům OWASP API Top 10 pro zabezpečení tvého aplikačního rozhraní API.
Skenovat pro klíče
Agent použije grep k nalezení vzorů kandidátských klíčů ve tvých zdrojových souborech a edit_file navrhne jejich přesun do konfigurace s diffem v režimu Ask first. Prohlédneš si změny. Funguje lokálně na tvém PC Windows. OWASP API Security Top 10 řídí tyto kontroly. Hardcoded API klíče dodané v aplikacích často prozrazují tajná data. Žádné omezení rychlosti přihlášení a OTP způsobuje problémy. Agent loguje všechny nálezy pro tvé záznamy. Udržuje tajná data mimo sdílené poznámky a reporty.
Co Orso Connect nedělá
Není to hostovaná služba ani plugin. Je určený pouze pro tvé vlastní soubory, PC a servery, které máš oprávnění používat. Práci udržuješ uvnitř nich. Agent nevnucuje rozsah. Shell, web a SSH nejsou vázané na složku. Neexistuje záruka, že kód, skeny nebo analýzy jsou správné.
