Otonom ajan
Araçları çalıştırır ve sohbet kartlarında gerçek sonuçları gösterir.
Ürün
OWASP API Top 10 test ajanı
01
Orso Connect, OWASP API Top 10 listesini bir başlangıç noktası olarak işlemenize yardımcı olur. Araçları çalıştırır, dosyaları okur ve API güvenliği test iş akışınız için raporlar oluşturur.
Yerel gizlilik
Sohbetler ve anahtarlar telemetri olmadan PC'nizde kalır.
Ask first
Dosyalarda değişiklik yapmadan veya komut çalıştırmadan önce onay ister.
Özellikler
- Dosyalarread_file, write_file, edit_file, grep ve list_dir sohbet klasöründeki proje dosyalarınızı yönetir.
- Shelllinterlar ve testler gibi terminal komutlarını çalıştırır, başarı için gerçek çıkış kodunu raporlar.
- Webinternetten resmi dokümantasyon sayfalarını okumak için web_search ve http_get kullanır.
- Ekran görüntüleri ve resimlergen_image gerçek dosyalar oluşturur ve ocr ekran görüntülerinden metin okur.
- Orkestrasyontask paralel alt ajanları çalıştırır ve skill yaygın görevler için yeniden kullanılabilir oyun kitapları depolar.
- Onay modlarıAuto-run hemen çalışır, Ask first değişikliklerden önce duraksar, Plan only planlar yazar.
- Crongüvenlik kontrollerinizin düzenli olarak devam etmesi için istemleri zamanlanmış olarak çalıştırır.
- Modellerbulut API'lerini, yerel modelleri veya hemen kullanım için yerleşik modeli destekler.
Test çalıştır
Bir kontrol tanımlayın ve ajan doğrulamak için araçları çalıştırır.
Kullanıcı B'nin kullanıcı A'nın siparişini okuyup okuyamadığını kontrol et.
- read_file
openapi.yamlyüklenmiş - Shell
http_get https://staging/api/orders/1200 OK - Shell
http_get /orders/2 as user B403 Yasak - grep
Authorization3 eşleşme - edit_file
fix.pykaydedildi
bir sonraki adımdan önce onayınızı bekliyorReddetKabul et
Adım adım kılavuzlar
OWASP risklerini kontrol et
Ajan, uç noktaları listelemek için OpenAPI dosyasını okur ve grep kullanarak kodunuzdaki rota işleyicilerini bulur, böylece nereye bakması gerektiğini bilir. Erişimi kontrol eder. Staging URL'nize istek göndermek için http_get kullanır. Giriş belirteçlerinin doğru şekilde süresinin dolup dolmadığını doğrular ve kullanıcı kimliklerini değiştirerek bozuk nesne düzeyi yetkilendirmesi olup olmadığını kontrol eder. Kaynak kodundaki API anahtarı ifşası, ajanın inceleme sırasında tanımanıza yardımcı olduğu yaygın bir risktir. Sızıntı içeren hata günlüklerini okur ve her bulgu için şiddet dereceleri içeren bir rapor oluşturur. Çalışma klasöründeki herhangi bir değişikliği kabul etmeden önce Plan only modunda planı gözden geçirirsiniz. Bu süreç, uygulama programlama arayüzünüzü güvence altına almak için OWASP API Güvenlik Top 10 kılavuzlarıyla uyumludur.
Anahtarları tara
Ajan, kaynak dosyalarınızda aday anahtar desenlerini bulmak için grep kullanır ve Ask first modunda bunları yapılandırmaya taşımak için edit_file önerir. Değişiklikleri gözden geçirirsiniz. Windows PC'nizde yerel olarak çalışır. OWASP API Güvenlik Top 10 bu kontrolleri yönlendirir. Uygulamalarda gönderilen sabit kodlanmış API anahtarları genellikle gizli bilgileri sızdırır. Giriş ve OTP için hız sınırı olmaması sorunlara yol açar. Ajan, tüm bulguları kayıtlarınız için günlüğe kaydeder. Gizli bilgileri ortak notlarda ve raporlarda tutar.
Orso Connect ne yapmaz
Hosted bir hizmet veya eklenti değildir. Yalnızca kendi dosyalarınız, PC'niz ve kullanımınıza yetkili olduğunuz sunucular içindir. İşleri bunların içinde tutarsınız. Ajan kapsamı zorlamaz. Shell, web ve SSH klasör sınırlı değildir. Kod, tarama veya analizlerin doğru olduğuna dair garanti yoktur.
