Agent autonome
Il lance des outils et affiche de vrais résultats dans des cartes de chat.
Produit
agent de test owasp api top 10
01
Orso Connect vous aide à parcourir l'owasp api top 10 comme liste de départ. Il lance des outils, lit des fichiers et rédige des rapports pour votre flux de travail de test de sécurité API.
Confidentialité locale
Les chats et les clés restent sur votre PC sans télémétrie.
Mode Ask first
Il fait une pause avant de modifier des fichiers ou d'exécuter des commandes.
Fonctionnalités
- Fichiers read_file, write_file, edit_file, grep et list_dir gèrent vos fichiers de projet dans le dossier de chat.
- Shell exécute des commandes terminal comme les linters et les tests, en rapportant le code de sortie réel pour la réussite.
- Web utilise web_search et http_get pour lire les pages de documentation officielle sur internet.
- Captures d'écran et images gen_image sauve de vrais fichiers et ocr lit le texte des captures d'écran.
- Orchestration task lance des sous-agents en parallèle et skill stocke des playbooks réutilisables pour les tâches courantes.
- Modes d'approbation Auto-run agit immédiatement, Ask first fait une pause avant les modifications, Plan only rédige des plans.
- Cron exécute des invites sur un calendrier pour maintenir vos vérifications de sécurité régulières.
- Modèles prend en charge les API cloud, les modèles locaux ou le modèle intégré pour une utilisation immédiate.
Lancer un test
Décrivez une vérification et l'agent lance les outils pour la vérifier.
Vérifier si l'utilisateur B peut lire la commande de l'utilisateur A.
- read_file
openapi.yamlchargé - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Interdit - grep
Authorization3 correspondances - edit_file
fix.pysauvegardé
En attente de votre accord avant l’étape suivanteRejeterAccepter
Tutoriels
Vérifier les risques OWASP
L'agent lit le fichier OpenAPI pour lister les points de terminaison et utilise grep pour trouver les gestionnaires de routes dans votre code afin de savoir où chercher. Il vérifie les accès. Il utilise http_get pour envoyer des requêtes à votre URL de préproduction. Il vérifie que les jetons de connexion expirent correctement et contrôle l'autorisation de niveau objet brisée en échangeant les identifiants d'utilisateur. L'exposition des clés API dans le code source est un risque courant que l'agent vous aide à identifier lors de la révision. Il lit les journaux d'erreur pour les détails divulgués et rédige un rapport avec des niveaux de gravité pour chaque constat. Vous révisez le plan en mode Plan only avant d'accepter toute modification dans le dossier de travail. Ce processus s'aligne sur les directives owasp api top 10 pour sécuriser votre interface de programmation d'application.
Scanner les clés
L'agent utilise grep pour trouver des motifs de clés candidats dans vos fichiers source et edit_file propose de les déplacer vers la configuration avec un diff en mode Ask first. Vous révisez les modifications. Cela fonctionne localement sur votre PC Windows. Les owasp api security top 10 guident ces vérifications. Les clés api codées en dur livrées dans les applications fuient souvent des secrets. Aucune limite de débit sur la connexion et otp cause des problèmes. L'agent consigne toutes les constatations pour vos archives. Il garde les secrets hors des notes et rapports partagés.
Ce qu'Orso Connect ne fait pas
Ce n'est pas un service hébergé ou un plugin. Il est destiné uniquement à vos propres fichiers, PC et serveurs que vous êtes autorisé à utiliser. Vous gardez le travail à l'intérieur. L'agent ne fait pas respecter le périmètre. Shell, web et SSH ne sont pas liés à un dossier. Il n'y a aucune garantie que le code, les scans ou les analyses soient corrects.
