AI 에이전트 스킬로 REST/GraphQL API 보안 검토를 수행합니다. OWASP API Top 10 2023의 모든 항목(BOLA, 인증 취약점, 대량 할당, SSRF, 속도 제한, GraphQL)과 JWT/OAuth/CORS 취약점을 curl PoC 및 코드 수준 수정과 함께 다룹니다. Claude Code, Codex, Cursor와 호환됩니다. Viprasol Tech 제공.
이 스킬은 REST 및 GraphQL API의 보안 취약점을 체계적으로 검토하기 위한 AI 에이전트 도구입니다. OWASP API Top 10 2023에 명시된 BOLA(객체 수준 권한 부여 부재), 인증 취약점, 대량 할당, SSRF(서버 측 요청 위조), 속도 제한 부재, GraphQL 관련 취약점은 물론 JWT(JSON Web Token), OAuth, CORS(교차 출처 리소스 공유)와 관련된 일반적인 보안 위험까지 포괄적으로 다룹니다. 각 취약점 항목에 대해 curl을 사용한 개념 증명(PoC) 공격 코드를 제공하고, 해당 취약점을 해결하기 위한 코드 수준의 수정 사항을 제시합니다. 또한 Claude Code, Codex, Cursor 등 주요 AI 코딩 도구와 호환되어 개발자들이 실제 개발 환경에서 쉽게 사용할 수 있도록 설계되었습니다. Viprasol Tech에서 제공하며, API 보안 감사 또는 보안 리뷰 작업 시 AI 에이전트가 정확하고 실용적인 보안 점검을 수행할 수 있도록 지원합니다.
npx skills add Viprasol-Tech/api-security-reviewInstalled? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
AI 에이전트 스킬로 REST/GraphQL API 보안 검토를 수행합니다. OWASP API Top 10 2023의 모든 항목(BOLA, 인증 취약점, 대량 할당, SSRF, 속도 제한, GraphQL)과 JWT/OAuth/CORS 취약점을 curl PoC 및 코드 수준 수정과 함께 다룹니다. Claude Code, Codex, Cursor와 호환됩니다. Viprasol Tech 제공.
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.