CommunityProgramación y desarrollogithub.com

Viprasol-Tech/api-security-review

Habilidad de agente de IA para la revisión de seguridad de API REST/GraphQL, cubriendo todos los elementos de OWASP API Top 10 2023 (BOLA, autenticación rota, asignación masiva, SSRF, límite de tasa, GraphQL), y riesgos de JWT/OAuth/CORS con PoCs en curl y correcciones a nivel de código. Funciona con Claude Code, Codex y Cursor. Por Viprasol Tech.

¿Qué es api-security-review?

Viprasol-Tech/api-security-review es una habilidad de agente de IA diseñada para realizar revisiones exhaustivas de seguridad en APIs REST y GraphQL. Su propósito es identificar y ayudar a corregir vulnerabilidades críticas, cubriendo todos los puntos del OWASP API Top 10 2023, como Broken Object Level Authorization (BOLA), autenticación rota, asignación masiva, Server-Side Request Forgery (SSRF), falta de límite de tasa, y riesgos específicos de GraphQL. Además, aborda problemas comunes con JWT, OAuth y CORS. La habilidad proporciona Pruebas de Concepto (PoCs) utilizando curl para demostrar las vulnerabilidades y ofrece soluciones a nivel de código para mitigarlas. Es compatible con múltiples plataformas de agentes de IA, incluyendo Claude Code, Codex y Cursor, y ha sido desarrollada por Viprasol Tech para ayudar a desarrolladores y equipos de seguridad a fortalecer sus APIs de manera eficiente y automatizada.

Compatible con✓Claude Code✓Codex CLI✓Cursor
npx skills add Viprasol-Tech/api-security-review

Installed? Explore more Programación y desarrollo skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace api-security-review?

Habilidad de agente de IA para la revisión de seguridad de API REST/GraphQL — cubriendo todos los elementos de OWASP API Top 10 2023 (BOLA, autenticación rota, asignación masiva, SSRF, límite de tasa, GraphQL), y riesgos de JWT/OAuth/CORS con PoCs en curl y correcciones a nivel de código. Funciona con Claude Code, Codex y Cursor. Por Viprasol Tech.

Skills relacionados