apisec Plugin
OWASP API Security Top 10 skills: BOLA detection, auth and RBAC scaffolding, injection checks, security tests, API security review, OpenAPI hardening.
So installierst du das apisec Plugin
Führe beide Befehle in Claude Code aus. Der erste fügt den Marketplace einmalig hinzu; der zweite installiert das Plugin.
/plugin marketplace add apisec-inc/apisec-skills
/plugin install apisec@apisec-skillsWas ist in apisec enthalten
19 Teile wurden aus den eigenen Dateien des Plugins gelesen.
Agents 13
Aufrufen als @agent-apisec:name- @agent-apisec:claude-code:rules:admin-rbac
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:claude-code:rules:auth-required
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:claude-code:rules:error-sanitization
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:claude-code:rules:input-validation
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:claude-code:rules:ownership-check
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:codex:AGENTS
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:copilot:copilot-instructions
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:gemini:GEMINI
Keine Beschreibung in der Datei gefunden.
- @agent-apisec:windsurf:rules:admin-rbac
Requires explicit role assertion before executing admin-scoped operations. Prevents privilege escalation and BFLA vulnerabilities.
- @agent-apisec:windsurf:rules:auth-required
Enforces authentication middleware on all API route handlers. Applies to Express, FastAPI, Django, Spring, Go Gin.
- @agent-apisec:windsurf:rules:error-sanitization
Prevents leaking internal error details, stack traces, or database error messages in API responses.
- @agent-apisec:windsurf:rules:input-validation
Requires validation of all user-supplied input before use. Prevents injection, unexpected types, and missing required fields.
- @agent-apisec:windsurf:rules:ownership-check
Requires ownership validation on any endpoint that accesses database records by user-supplied ID. Prevents BOLA/IDOR vulnerabilities.
Skills 6
Claude lädt es, wenn die Aufgabe passt- api-security-review
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
- auth-rbac-scaffold
Generates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
- bola-detector
Detects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
- injection-checker
Detects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
- openapi-hardener
Secures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
- security-test-generator
Generates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
Verwendung von apisec in Claude Code
Frage nach einem Agent per Name:
@agent-apisec:claude-code:rules:admin-rbac
@agent-apisec:claude-code:rules:auth-requiredSkills benötigen keinen Command. Claude liest sie, wenn deine Anfrage dem entspricht, was sie beschreiben.
Aktualisieren, deaktivieren oder entfernen
- Plugin aktualisieren (shell)
- claude plugin update apisec@apisec-skills
- marketplace aktualisieren
- /plugin marketplace update apisec-skills
- Vorerst deaktivieren
- /plugin disable apisec@apisec-skills
- Entfernen
- /plugin uninstall apisec@apisec-skills
Skills in apisec
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
21StarsGenerates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
21StarsDetects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
21StarsDetects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
21StarsSecures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
21StarsGenerates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
21Stars
Fragen zum apisec Plugin
Wie installiere ich das apisec Plugin?
Führe in Claude Code /plugin marketplace add apisec-inc/apisec-skills aus, dann /plugin install apisec@apisec-skills.
Was enthält das apisec Plugin?
apisec bündelt 13 Agents, 6 Skills.
Welche Agents sind bei apisec dabei?
claude-code/rules/admin-rbac, claude-code/rules/auth-required, claude-code/rules/error-sanitization, claude-code/rules/input-validation, claude-code/rules/ownership-check, codex/AGENTS +7. Rufe einen mit @agent-apisec:claude-code:rules:admin-rbac auf.
Wie aktualisiere oder entferne ich das apisec Plugin?
Aktualisiere es mit claude plugin update apisec@apisec-skills in deiner shell oder über den Installed-Tab von /plugin. Entferne es mit /plugin uninstall apisec@apisec-skills.
Unter welcher Lizenz steht das apisec Plugin?
MIT, wie im Manifest des Plugins angegeben.