api-security-review 是做什麼的？
AI 代理技能，用於 REST/GraphQL API 安全性審查 — 涵蓋 OWASP API Top 10 2023 所有項目（BOLA、認證缺陷、大量指派、SSRF、速率限制、GraphQL）、JWT/OAuth/CORS 陷阱，附有 curl PoC 及程式碼層級修復。相容於 Claude Code、Codex 和 Cursor。由 Viprasol Tech 提供。
AI 代理技能，用於 REST/GraphQL API 安全性審查 — 涵蓋 OWASP API Top 10 2023 所有項目（BOLA、認證缺陷、大量指派、SSRF、速率限制、GraphQL）、JWT/OAuth/CORS 陷阱，附有 curl PoC 及程式碼層級修復。相容於 Claude Code、Codex 和 Cursor。由 Viprasol Tech 提供。
Viprasol-Tech/api-security-review 是一個專為 AI 代理設計的安全性審查技能，能自動執行 REST 和 GraphQL API 的深度安全評估。它完整涵蓋 OWASP API Top 10 2023 的各項威脅，包括物件層級授權缺陷 (BOLA)、認證機制漏洞、大量指派攻擊、伺服器端請求偽造 (SSRF)、速率限制問題，以及 GraphQL 特有的安全性陷阱。此外，它也檢查 JWT、OAuth 和 CORS 的常見配置錯誤。對於每項發現的問題，該技能不僅提供基於 curl 的概念驗證 (PoC) 指令來重現攻擊，還會給出具體的程式碼層級修復建議。此技能設計用於與 Claude Code、Codex 及 Cursor 等主流 AI 編碼代理協作，幫助開發者在開發階段早期發現並修復 API 安全漏洞，減少上線後的風險。通過結構化的輸出，它讓安全審查流程更一致、可重複且易於整合到 CI/CD 流程中。
npx skills add Viprasol-Tech/api-security-reviewInstalled? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
AI 代理技能，用於 REST/GraphQL API 安全性審查 — 涵蓋 OWASP API Top 10 2023 所有項目（BOLA、認證缺陷、大量指派、SSRF、速率限制、GraphQL）、JWT/OAuth/CORS 陷阱，附有 curl PoC 及程式碼層級修復。相容於 Claude Code、Codex 和 Cursor。由 Viprasol Tech 提供。
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.