Viprasol-Tech/api-security-review

Habilidade de agente de IA para revisão de segurança de APIs REST/GraphQL — cada item do OWASP API Top 10 2023 (BOLA, autenticação quebrada, atribuição em massa, SSRF, limite de taxa, GraphQL), armadilhas de JWT/OAuth/CORS com PoCs em curl e correções em nível de código. Funciona com Claude Code, Codex, Cursor. Por Viprasol Tech.

O que é api-security-review?

Esta habilidade de agente de IA realiza revisões completas de segurança em APIs REST e GraphQL, cobrindo todos os itens do OWASP API Top 10 2023, incluindo BOLA (Broken Object Level Authorization), autenticação quebrada, atribuição em massa, SSRF (Server-Side Request Forgery), limitação de taxa e vulnerabilidades específicas do GraphQL. Também aborda armadilhas comuns em JWT, OAuth e CORS. Para cada vulnerabilidade identificada, a habilidade fornece provas de conceito (PoCs) usando comandos curl e sugere correções diretamente no código-fonte. É compatível com plataformas populares de agentes de IA como Claude Code, Codex e Cursor, permitindo que desenvolvedores integrem verificações de segurança diretamente no fluxo de desenvolvimento. Desenvolvida pela Viprasol Tech, esta ferramenta é útil para equipes de desenvolvimento que desejam auditar a segurança de suas APIs de forma automatizada e prática, identificando e corrigindo falhas antes que se tornem problemas em produção.

Funciona com✓Claude Code✓Codex CLI✓Cursor
npx skills add Viprasol-Tech/api-security-review

Installed? Explore more Programação e Desenvolvimento skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

Documentação

O que api-security-review faz?

Habilidade de agente de IA para revisão de segurança de APIs REST/GraphQL — cada item do OWASP API Top 10 2023 (BOLA, autenticação quebrada, atribuição em massa, SSRF, limite de taxa, GraphQL), armadilhas de JWT/OAuth/CORS com PoCs em curl e correções em nível de código. Funciona com Claude Code, Codex, Cursor. Por Viprasol Tech.

Habilidades Relacionadas