Agente autónomo
Ejecuta herramientas y muestra resultados reales en tarjetas de chat.
Producto
agente de pruebas OWASP API Top 10
01
Orso Connect te ayuda a trabajar a través del OWASP API Top 10 como lista inicial. Ejecuta herramientas, lee archivos y escribe informes para tu flujo de trabajo de pruebas de seguridad de API.
Privacidad local
Los chats y las claves permanecen en tu PC sin telemetría.
Ask first
Se detiene antes de cambiar archivos o ejecutar comandos.
Características
- Archivosread_file, write_file, edit_file, grep y list_dir gestionan tus archivos del proyecto dentro de la carpeta de chat.
- Shellejecuta comandos de terminal como linters y pruebas, informando el código de salida real para el éxito.
- Webusa web_search y http_get para leer páginas de documentación oficial desde internet.
- Capturas de pantalla e imágenesgen_image guarda archivos reales y ocr lee texto de capturas de pantalla.
- Orquestacióntask ejecuta subagentes en paralelo y skill almacena playbooks reutilizables para tareas comunes.
- Modos de aprobaciónAuto-run actúa de inmediato, Ask first pausa antes de cambios, Plan only escribe planes.
- Cronejecuta prompts en un horario para mantener tus comprobaciones de seguridad en ejecución regularmente.
- Modelossoporta APIs en la nube, modelos locales o el modelo integrado para uso inmediato.
Ejecutar una prueba
Describe una comprobación y el agente ejecuta las herramientas para verificarla.
Comprobar si el usuario B puede leer la orden del usuario A.
- read_file
openapi.yamlcargado - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Prohibido - grep
Authorization3 coincidencias - edit_file
fix.pyguardado
esperando tu aprobación antes del siguiente pasoRechazarAceptar
Guías paso a paso
Comprobar riesgos OWASP
El agente lee el archivo OpenAPI para listar endpoints y usa grep para encontrar manejadores de rutas en tu código para saber dónde buscar. Comprueba el acceso. Usa http_get para enviar solicitudes a tu URL de staging. Verifica que los tokens de inicio de sesión expiren correctamente y comprueba la autorización de nivel de objeto rota intercambiando IDs de usuario. La exposición de claves API en el código fuente es un riesgo común que el agente te ayuda a identificar durante la revisión. Lee los registros de errores para detalles filtrados y escribe un informe con niveles de severidad para cada hallazgo. Revisas el plan en modo Plan only antes de aceptar cualquier cambio en la carpeta de trabajo. Este proceso se alinea con las directrices del OWASP API Top 10 para asegurar tu interfaz de programación de aplicaciones.
Escanear en busca de claves
El agente usa grep para encontrar patrones de claves candidatos en tus archivos de origen y edit_file propone moverlos a la configuración con un diff en modo Ask first. Revisas los cambios. Funciona localmente en tu PC Windows. El OWASP API Security Top 10 guía estas comprobaciones. Las claves API codificadas en las aplicaciones a menudo filtran secretos. Sin límite de velocidad en inicio de sesión y otp causa problemas. El agente registra todos los hallazgos para tus registros. Mantiene las claves fuera de notas y informes compartidos.
Lo que Orso Connect no hace
No es un servicio alojado ni un complemento. Está pensado solo para tus propios archivos, PC y servidores en los que estás autorizado a usar. Mantienes el trabajo dentro de ellos. El agente no aplica el alcance. Shell, web y SSH no están limitados por carpeta. No hay garantía de que el código, los escaneos o los análisis sean correctos.
