ตัวแทนทดสอบ OWASP API Top 10

ฟีเจอร์

• ไฟล์read_file, write_file, edit_file, grep และ list_dir จัดการไฟล์โปรเจกต์ของคุณภายในโฟลเดอร์แชท
• Shellรันคำสั่งเทอร์มินัลเช่น linter และการทดสอบ รายงานรหัสผลลัพธ์จริงสำหรับการสำเร็จ
• เว็บใช้ web_search และ http_get เพื่ออ่านหน้าเอกสารทางการจากอินเทอร์เน็ต
• ภาพหน้าจอและรูปภาพgen_image บันทึกไฟล์จริง และ ocr อ่านข้อความจากภาพหน้าจอ
• การประสานงานtask รันตัวแทนย่อยแบบขนาน และ skill เก็บ playbook ที่ใช้ซ้ำได้สำหรับงานทั่วไป
• โหมดการอนุมัติAuto-run ทำงานทันที, Ask first หยุดก่อนเปลี่ยนแปลง, Plan only เขียนแผน
• Cronรันคำสั่งตามกำหนดเวลาเพื่อรักษาการตรวจสอบความปลอดภัยของคุณให้ดำเนินไปอย่างสม่ำเสมอ
• โมเดลรองรับ API แบบคลาวด์ โมเดลในเครื่อง หรือโมเดลในตัวสำหรับการใช้งานทันที

การสาธิตการทำงาน

ตรวจสอบความเสี่ยง OWASP

ตัวแทนอ่านไฟล์ OpenAPI เพื่อระบุจุดปลาย (endpoints) และใช้ grep เพื่อค้นหาตัวจัดการเส้นทางในโค้ดของคุณเพื่อให้รู้ว่าต้องตรวจสอบตรงไหน มันตรวจสอบการเข้าถึง ใช้ http_get เพื่อส่งคำขอไปยัง URL การทดสอบของคุณ มันยืนยันว่าโทเค็นการเข้าสู่ระบบหมดอายุอย่างถูกต้อง และตรวจสอบการอนุญาตระดับวัตถุที่บกพร่องโดยการสลับ ID ของผู้ใช้ การเปิดเผยคีย์ API ในซอร์สโค้ดเป็นความเสี่ยงทั่วไปที่ตัวแทนช่วยคุณระบุระหว่างการตรวจสอบ มันอ่านบันทึกข้อผิดพลาดเพื่อหาข้อมูลที่รั่วไหล และเขียนรายงานพร้อมระดับความรุนแรงสำหรับการค้นพบแต่ละรายการ คุณทบทวนแผนในโหมด Plan only ก่อนยอมรับการเปลี่ยนแปลงใดๆ ในโฟลเดอร์การทำงาน กระบวนการนี้สอดคล้องกับแนวทาง OWASP API Top 10 ในการรักษาความปลอดภัย API ของคุณ

สแกนหาคีย์

ตัวแทนใช้ grep เพื่อค้นหารูปแบบคีย์ที่เป็นไปได้ในไฟล์ซอร์สของคุณ และ edit_file เสนอการย้ายไปยังไฟล์กำหนดค่าโดยแสดง diff ในโหมด Ask first คุณทบทวนการเปลี่ยนแปลง มันทำงานในเครื่องบนพีซี Windows ของคุณ OWASP API Security Top 10 เป็นแนวทางสำหรับการตรวจสอบเหล่านี้ คีย์ API ที่เขียนตายตัวและติดมากับแอปมักจะทำให้ข้อมูลลับรั่วไหล การไม่มีอัตราจำกัดสำหรับการเข้าสู่ระบบและ OTP ทำให้เกิดปัญหา ตัวแทนบันทึกการค้นพบทั้งหมดสำหรับบันทึกของคุณ มันเก็บข้อมูลลับออกจากบันทึกและรายงานที่แชร์ร่วมกัน