Autonomer Agent
Es führt Tools aus und zeigt echte Ergebnisse in Chat-Karten an.
Produkt
OWASP API Top 10 Test-Agent
01
Orso Connect hilft dir, die OWASP API Top 10 als Startliste abzuarbeiten. Es führt Tools aus, liest Dateien und erstellt Berichte für deinen API-Security-Testworkflow.
Lokale Privatsphäre
Chats und Schlüssel bleiben auf deinem PC ohne Telemetrie.
Ask first
Es pausiert, bevor es Dateien ändert oder Befehle ausführt.
Funktionen
- Dateienread_file, write_file, edit_file, grep und list_dir verwalten deine Projektdateien im Chat-Ordner.
- ShellFührt Terminalbefehle wie Linter und Tests aus und meldet den echten Exit-Code für den Erfolg.
- WebNutzt web_search und http_get, um offizielle Dokumentationsseiten aus dem Internet zu lesen.
- Screenshots und Bildergen_image speichert echte Dateien und ocr liest Text aus Screenshots.
- Orchestrierungtask führt parallele Sub-Agents aus und skill speichert wiederverwendbare Playbooks für häufige Aufgaben.
- GenehmigungsmodiAuto-run führt sofort aus, Ask first pausiert vor Änderungen, Plan only schreibt Pläne.
- CronFührt Prompts nach Zeitplan aus, um deine Sicherheitsprüfungen regelmäßig laufen zu lassen.
- ModelleUnterstützt Cloud-APIs, lokale Modelle oder das integrierte Modell für die sofortige Nutzung.
Test ausführen
Beschreibe eine Prüfung und der Agent führt die Tools aus, um sie zu verifizieren.
Prüfe, ob Benutzer B die Bestellung von Benutzer A lesen kann.
- read_file
openapi.yamlgeladen - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Verboten - grep
Authorization3 Treffer - edit_file
fix.pygespeichert
wartet auf Ihre Bestätigung, bevor der nächste Schritt ausgeführt wirdAblehnenAkzeptieren
Anleitungen
OWASP-Risiken prüfen
Der Agent liest die OpenAPI-Datei, um Endpunkte aufzulisten, und nutzt grep, um Routen-Handler in deinem Code zu finden, damit er weiß, wo er suchen muss. Er prüft den Zugriff. Er nutzt http_get, um Anfragen an deine Staging-URL zu senden. Er überprüft, ob Login-Tokens korrekt ablaufen, und prüft auf Broken Object Level Authorization durch das Austauschen von Benutzer-IDs. Die Offenlegung von API-Schlüsseln im Seitenquelltext ist ein häufiges Risiko, das der Agent bei der Überprüfung hilft, zu identifizieren. Er liest Fehlerprotokolle auf geleakte Details und erstellt einen Bericht mit Schweregraden für jeden Befund. Du überprüfst den Plan im Plan only-Modus, bevor du Änderungen im Arbeitsordner akzeptierst. Dieser Prozess entspricht den OWASP API Top 10-Richtlinien zur Sicherung deiner Anwendungsschnittstelle.
Nach Schlüsseln scannen
Der Agent nutzt grep, um Kandidaten für Schlüsselmuster in deinen Quelldateien zu finden, und edit_file schlägt vor, sie in die Konfiguration zu verschieben, mit einer Diff-Anzeige im Ask first-Modus. Du überprüfst die Änderungen. Es funktioniert lokal auf deinem Windows-PC. Die OWASP API Security Top 10 leiten diese Prüfungen. In Apps ausgelieferte fest codierte API-Schlüssel geben oft Geheimnisse preis. Keine Rate-Limitierung für Login und OTP verursacht Probleme. Der Agent protokolliert alle Befunde für deine Unterlagen. Er hält Geheimnisse aus gemeinsamen Notizen und Berichten fern.
Was Orso Connect nicht tut
Es ist kein gehosteter Dienst oder Plugin. Es ist nur für deine eigenen Dateien, deinen PC und Server gedacht, die du zur Nutzung berechtigt bist. Du behältst die Arbeit innerhalb dieser Grenzen. Der Agent erzwingt keinen Umfang. Shell, Web und SSH sind nicht ordnergebunden. Es gibt keine Garantie, dass Code, Scans oder Analysen korrekt sind.
