软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 OWASP API Top 10 ，共找到 11 条记录

默认排序最新上传最多下载

自动化安全漏洞检测

performing-security-testing

jeremylongshore/claude-code-plugins-plus-skills

通过 security-test-scanner 插件对应用和 API 进行自动化安全扫描，覆盖 OWASP Top 10、SQL 注入、XSS、CSRF 及认证授权问题，并生成详细的修复报告。

API安全漏洞扫描审计

scanning-api-security

jeremylongshore/claude-code-plugins-plus-skills

这是一个全面的API安全审计工具，用于检测关键的安全漏洞，包括注入攻击、越权访问（BOLA）、过度数据暴露和批量赋值等。它通过静态分析代码和中间件链，依据OWASP API安全十大漏洞标准，帮助开发者在部署前进行安全门禁和合规性检查。

Web/API 安全审计工作流

sickn33/antigravity-awesome-skills

这是一个综合性的多阶段工作流，用于对Web应用和API进行深度安全审计。它涵盖了从侦察、漏洞扫描（SAST/DAST）、OWASP Top 10测试、注入测试、API模糊测试、渗透测试，到最终安全加固和风险报告的完整安全生命周期。适用于合规性检查和主动安全增强。

API安全渗透测试工具

conducting-api-security-testing

mukul975/Anthropic-Cybersecurity-Skills

本工具用于评估现代化API（包括REST、GraphQL、gRPC）的整体安全态势。严格遵循OWASP API Top 10框架，深入检测BOLA/BFLA授权缺陷、SQL/NoSQL注入漏洞以及JWT等认证机制的弱点。适用于安全工程师和渗透测试人员，用于验证复杂的微服务架构和API网关的安全性。

检测对象属性级授权漏洞

detecting-broken-object-property-level-authorization

mukul975/Anthropic-Cybersecurity-Skills

本工具/方法论用于检测对象属性级授权漏洞（BOPLA），涵盖了OWASP API安全Top 10中的两个关键漏洞：过度数据暴露和批量赋值。适用于API安全审计场景，确保API响应的数据范围受限，且写入操作不会被攻击者用于修改未经授权的属性。

使用42Crunch进行API安全测试

implementing-api-security-testing-with-42crunch

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用42Crunch平台进行全方位的API安全测试。它结合了对OpenAPI定义的静态审计、对运行API的动态漏洞扫描，以及运行时威胁防护。适用于将OWASP API Top 10漏洞检测整合到CI/CD和IDE流程中，实现左移安全测试。

Apigee API威胁防护实现指南

implementing-api-threat-protection-with-apigee

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用Google Apigee实现全面的API安全防护。它涵盖了JSON/XML内容验证、正则注入检测（如SQLi、XSS）、流量限速（SpikeArrest）和OAuth 2.0令牌验证等核心安全策略。适用于需要抵御OWASP API Top 10等高级威胁的API。

API速率限制绕过测试

performing-api-rate-limiting-bypass

mukul975/Anthropic-Cybersecurity-Skills

本工具用于API安全渗透测试，评估目标API的速率限制防御能力。它模拟攻击者行为，通过伪造IP地址、篡改HTTP头部信息（如X-Forwarded-For）和变通API端点路径等方式，检测速率限制是否容易被绕过。适用于评估API是否能抵御暴力破解或拒绝服务攻击。

Postman API安全测试与自动化

performing-api-security-testing-with-postman

mukul975/Anthropic-Cybersecurity-Skills

本指南使用Postman进行结构化的API安全测试，覆盖OWASP API Top 10的关键漏洞，如BOLA、认证绕过和注入缺陷。适用于构建可重复的安全回归测试、模拟多角色用户访问，并将自动化安全验证集成到CI/CD流程中。

OWASP Top 10 API安全渗透测试

testing-api-security-with-owasp-top-10

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套系统性的API安全评估工作流，用于测试REST、GraphQL和gRPC等现代API端点，重点覆盖了OWASP API安全十大漏洞。内容涵盖了API端点发现、权限绕过（BOLA/IDOR）、认证机制缺陷以及速率限制验证等环节，适用于授权的渗透测试和生产部署前的安全加固。

OWASP十大漏洞快速安全审计

FlorianBruniaux/claude-code-ultimate-guide

这是一个快速、启发式的安全审计工具，专注于识别OWASP Top 10中的常见漏洞。它可以扫描源代码，查找硬编码的密钥、SQL注入风险、XSS漏洞、不安全的依赖以及身份认证问题，适用于代码提交前或代码审查阶段。

1

语言