Agent autonomiczny
Uruchamia narzędzia i wyświetla rzeczywiste wyniki w kartach czatu.
Produkt
agent testujący OWASP API Top 10
01
Orso Connect pomaga przeanalizować listę OWASP API Top 10 jako punkt wyjścia do testów. Uruchamia narzędzia, czyta pliki i generuje raporty w Twoim procesie testowania bezpieczeństwa API.
Prywatność lokalna
Czaty i klucze pozostają na Twoim komputerze bez telemetrii.
Ask first
Zatrzymuje się przed zmianą plików lub uruchomieniem poleceń.
Funkcje
- Plikiread_file, write_file, edit_file, grep i list_dir zarządzają plikami projektu w folderze czatu.
- Shelluruchamia polecenia terminala, takie jak linters i testy, raportując rzeczywisty kod wyjścia dla potwierdzenia sukcesu.
- Webużywa web_search i http_get do odczytu oficjalnych stron dokumentacji z internetu.
- Zrzuty ekranu i obrazygen_image zapisuje rzeczywiste pliki, a ocr odczytuje tekst ze zrzutów ekranu.
- Orkiestracjatask uruchamia równoległe pod-agenty, a skill przechowuje ponownie używalne scenariusze dla częstych zadań.
- Tryby zatwierdzaniaAuto-run działa natychmiast, Ask first zatrzymuje się przed zmianami, Plan only generuje plany.
- Cronuruchamia zadania zgodnie z harmonogramem, aby Twoje sprawdzenia bezpieczeństwa były regularne.
- Modeleobsługuje API w chmurze, modele lokalne lub wbudowany model do natychmiastowego użycia.
Uruchom test
Opisz sprawdzenie, a agent uruchomi narzędzia, aby je zweryfikować.
Sprawdź, czy użytkownik B może odczytać zamówienie użytkownika A.
- read_file
openapi.yamlzaładowano - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Forbidden - grep
Authorization3 dopasowania - edit_file
fix.pyzapisano
oczekuje na Twoją zgodę przed kolejnym krokiemOdrzućAkceptuj
Przewodniki
Sprawdź ryzyka OWASP
Agent czyta plik OpenAPI, aby wylistować punkty końcowe, i używa grep, aby znaleźć procedury obsługi tras w Twoim kodzie, dzięki czemu wie, gdzie szukać. Sprawdza dostęp. Używa http_get do wysyłania żądań do Twojego adresu URL środowiska testowego. Weryfikuje, czy tokeny logowania wygasają poprawnie, i sprawdza błędną autoryzację na poziomie obiektów, zamieniając identyfikatory użytkowników. Wystawienie klucza API w źródle strony to powszechne ryzyko, które agent pomaga Ci zidentyfikować podczas przeglądu. Czyta dzienniki błędów pod kątem wycieków szczegółów i generuje raport z poziomami ważności dla każdego znalezienia. Przeglądasz plan w trybie Plan only przed zaakceptowaniem jakichkolwiek zmian w folderze roboczym. Ten proces jest zgodny z wytycznymi OWASP API Top 10 dotyczącymi zabezpieczania Twojego interfejsu programowania aplikacji.
Skanuj pod kątem kluczy
Agent używa grep, aby znaleźć wzorce potencjalnych kluczy w plikach źródłowych, a edit_file proponuje przeniesienie ich do konfiguracji z podglądem różnic w trybie Ask first. Przeglądasz zmiany. Działa lokalnie na Twoim komputerze Windows. OWASP API Security Top 10 wytycza te sprawdzenia. Zakodowane na stałe klucze API wysyłane w aplikacjach często wyciekają poufne dane. Brak limitu szybkości logowania i OTP powoduje problemy. Agent loguje wszystkie znalezienia dla Twoich ewidencji. Trzyma poufne dane z dala od udostępnionych notatek i raportów.
Czego Orso Connect nie robi
Nie jest to usługa hostowana ani wtyczka. Jest przeznaczona tylko do Twoich własnych plików, komputera i serwerów, z których masz autoryzację do korzystania. Pracę trzymasz wewnątrz nich. Agent nie narzuca zakresu. Shell, web i SSH nie są ograniczone do folderu. Nie ma gwarancji, że kod, skany lub analiza są poprawne.
