Viprasol-Tech/api-security-review

Compétence d'agent IA pour la revue de sécurité des API REST/GraphQL — chaque élément de l'OWASP API Top 10 2023 (BOLA, authentification cassée, affectation massive, SSRF, limite de débit, GraphQL), pièges JWT/OAuth/CORS avec PoCs curl et correctifs au niveau du code. Fonctionne avec Claude Code, Codex, Cursor. Par Viprasol Tech.

Qu'est-ce que api-security-review ?

Cette compétence d'agent IA spécialisée dans la revue de sécurité des API REST et GraphQL couvre l'intégralité de l'OWASP API Top 10 2023, y compris les vulnérabilités telles que BOLA (Broken Object Level Authorization), l'authentification cassée, l'affectation massive, le SSRF, le manque de limitation de débit, ainsi que les pièges spécifiques à JWT, OAuth et CORS. Elle fournit des Preuves de Concept (PoCs) utilisant curl pour démontrer les attaques et propose des correctifs directement au niveau du code. Conçue pour les développeurs et les ingénieurs sécurité, elle s'intègre nativement avec les assistants IA Claude Code, Codex et Cursor. L'objectif est d'identifier et de corriger les failles de sécurité avant la mise en production, en automatisant une partie du processus de revue de code basée sur les meilleures pratiques de l'industrie.

Compatible avec✓Claude Code✓Codex CLI✓Cursor
npx skills add Viprasol-Tech/api-security-review

Installed? Explore more Développement et programmation skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

Documentation

Que fait api-security-review ?

Compétence d'agent IA pour la revue de sécurité des API REST/GraphQL — chaque élément de l'OWASP API Top 10 2023 (BOLA, authentification cassée, affectation massive, SSRF, limite de débit, GraphQL), pièges JWT/OAuth/CORS avec PoCs curl et correctifs au niveau du code. Fonctionne avec Claude Code, Codex, Cursor. Par Viprasol Tech.

Skills associés