Autonome agent
Het voert tools uit en toont echte resultaten in chatkaarten.
Product
OWASP API Top 10 testagent
01
Orso Connect helpt je de OWASP API Top 10 als startlijst te doorlopen. Het voert tools uit, leest bestanden en schrijft rapporten voor je workflow voor API-beveiligingstesten.
Lokale privacy
Chats en sleutels blijven op je pc zonder telemetrie.
Ask first
Het pauzeert voordat het bestanden wijzigt of commando's uitvoert.
Functies
- Bestandenread_file, write_file, edit_file, grep en list_dir beheren je projectbestanden binnen de chatmap.
- Shellvoert terminalcommando's uit zoals linters en tests, en rapporteert de echte exitcode voor succes.
- Webgebruikt web_search en http_get om officiële documentatiepagina's van het internet te lezen.
- Screenshots en afbeeldingengen_image slaat echte bestanden op en ocr leest tekst uit screenshots.
- Orkestratietask voert parallele sub-agents uit en skill slaat herbruikbare spelbomen op voor veelvoorkomende taken.
- GoedkeuringsmodiAuto-run voert direct uit, Ask first pauzeert voor wijzigingen, Plan only schrijft plannen.
- Cronvoert prompts uit op een schema om je beveiligingscontroles regelmatig te laten draaien.
- Modellenondersteunt cloud-API's, lokale modellen of het ingebouwde model voor direct gebruik.
Een test uitvoeren
Beschrijf een controle en de agent voert de tools uit om het te verifiëren.
Controleer of gebruiker B de bestelling van gebruiker A kan lezen.
- read_file
openapi.yamlgeladen - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Verboden - grep
Authorization3 matches - edit_file
fix.pyopgeslagen
wacht op jouw goedkeuring voordat de volgende stap wordt uitgevoerdAfwijzenAccepteren
Walkthroughs
Controleer OWASP-risico's
De agent leest het OpenAPI-bestand om eindpunten in kaart te brengen en gebruikt grep om routehandlers in je code te vinden, zodat hij weet waar hij moet kijken. Het controleert de toegang. Het gebruikt http_get om verzoeken te sturen naar je staging-URL. Het verifieert of inlogtokens correct verlopen en controleert op broken object level authorization door user IDs te wisselen. Api key exposure in de broncode is een veelvoorkomend risico dat de agent helpt identificeren tijdens de review. Het leest error logs voor gelekte details en schrijft een rapport met ernstniveaus voor elke bevinding. Je bekijkt het plan in Plan only-modus voordat je wijzigingen in de werkmap accepteert. Dit proces sluit aan bij de OWASP API Top 10-richtlijnen voor het beveiligen van je application programming interface.
Scannen op sleutels
De agent gebruikt grep om kandidaat-sleutelpatronen in je bronbestanden te vinden en edit_file stelt voor ze naar configuratie te verplaatsen met een diff in Ask first-modus. Je bekijkt de wijzigingen. Het werkt lokaal op je Windows-pc. De OWASP API Security Top 10 leidt deze controles. Hardcoded api keys die in apps worden meegeleverd, lekken vaak geheimen. Geen rate limit op login en otp veroorzaakt problemen. De agent logt alle bevindingen voor je administratie. Het houdt geheimen buiten gedeelde notities en rapporten.
Wat Orso Connect niet doet
Het is geen gehoste service of plugin. Het is bedoeld alleen voor je eigen bestanden, pc en servers die je gemachtigd bent te gebruiken. Je houdt het werk binnen hen. De agent afdwingt geen scope. Shell, web en SSH zijn niet mapgebonden. Er is geen garantie dat code, scans of analyses correct zijn.
