agent de testare OWASP API Top 10

Funcționalități

• Fișiereread_file, write_file, edit_file, grep și list_dir gestionează fișierele proiectului direct în folderul de chat.
• Shellexecută comenzi în terminal, precum linter-ele și testele, raportând codul de ieșire real pentru succes.
• Webutilizează web_search și http_get pentru a citi pagini oficiale de documentație de pe internet.
• Capturi de ecran și imaginigen_image salvează fișiere reale, iar ocr extrage text din capturi de ecran.
• Orchestraretask lansează sub-agente în paralel, iar skill stochează playbook-uri reutilizabile pentru sarcini comune.
• Moduri de aprobareAuto-run acționează imediat, Ask first se oprește înainte de modificări, Plan only generează planuri.
• Cronexecută prompt-uri la intervale stabilite pentru a menține verificările de securitate regulate.
• Modelesuportă API-uri cloud, modele locale sau modelul integrat pentru utilizare imediată.

Ghiduri pas cu pas

Verifică riscurile OWASP

Agentul citește fișierul OpenAPI pentru a lista endpoint-urile și folosește grep pentru a găsi handler-ele de rute în codul tău, astfel încât să știe unde să se uite. Verifică accesul. Folosește http_get pentru a trimite cereri către URL-ul tău de staging. Verifică dacă token-urile de autentificare expiră corect și testează autorizația la nivel de obiect prin interschimbarea ID-urilor utilizatorilor. Expunerea cheilor API în sursa paginii este un risc comun pe care agentul te ajută să îl identifici în timpul revizuirii. Citește jurnalele de erori pentru detalii expuse și generează un raport cu nivelurile de severitate pentru fiecare constatare. Revizuiești planul în modul Plan only înainte de a accepta orice modificare în folderul de lucru. Acest proces se aliniază cu ghidurile OWASP API Top 10 pentru securizarea interfețelor de programare a aplicațiilor.

Scanează pentru chei

Agentul folosește grep pentru a găsi modele de chei candidate în fișierele sursă, iar edit_file propune mutarea lor în configurație, cu un diff în modul Ask first. Revizuiești modificările. Funcționează local pe PC-ul tău Windows. OWASP API Security Top 10 ghidează aceste verificări. Cheile API hardcodate livrate în aplicații adesea scapă secretele. Lipsa limitării ratei la autentificare și OTP cauzează probleme. Agentul înregistrează toate constatările pentru arhivarea ta. Menține secretele departe de notele partajate și rapoarte.