Plugin apisec
OWASP API Security Top 10 skills: BOLA detection, auth and RBAC scaffolding, injection checks, security tests, API security review, OpenAPI hardening.
Comment installer le plugin apisec
Exécutez les deux commandes dans Claude Code. La première ajoute la marketplace une seule fois ; la seconde installe le plugin.
/plugin marketplace add apisec-inc/apisec-skills
/plugin install apisec@apisec-skillsContenu de apisec
19 parties lues depuis les fichiers du plugin.
Agents 13
Appeler via @agent-apisec:name- @agent-apisec:claude-code:rules:admin-rbac
Aucune description dans le fichier.
- @agent-apisec:claude-code:rules:auth-required
Aucune description dans le fichier.
- @agent-apisec:claude-code:rules:error-sanitization
Aucune description dans le fichier.
- @agent-apisec:claude-code:rules:input-validation
Aucune description dans le fichier.
- @agent-apisec:claude-code:rules:ownership-check
Aucune description dans le fichier.
- @agent-apisec:codex:AGENTS
Aucune description dans le fichier.
- @agent-apisec:copilot:copilot-instructions
Aucune description dans le fichier.
- @agent-apisec:gemini:GEMINI
Aucune description dans le fichier.
- @agent-apisec:windsurf:rules:admin-rbac
Requires explicit role assertion before executing admin-scoped operations. Prevents privilege escalation and BFLA vulnerabilities.
- @agent-apisec:windsurf:rules:auth-required
Enforces authentication middleware on all API route handlers. Applies to Express, FastAPI, Django, Spring, Go Gin.
- @agent-apisec:windsurf:rules:error-sanitization
Prevents leaking internal error details, stack traces, or database error messages in API responses.
- @agent-apisec:windsurf:rules:input-validation
Requires validation of all user-supplied input before use. Prevents injection, unexpected types, and missing required fields.
- @agent-apisec:windsurf:rules:ownership-check
Requires ownership validation on any endpoint that accesses database records by user-supplied ID. Prevents BOLA/IDOR vulnerabilities.
Skills 6
Claude le charge quand la tâche correspond- api-security-review
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
- auth-rbac-scaffold
Generates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
- bola-detector
Detects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
- injection-checker
Detects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
- openapi-hardener
Secures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
- security-test-generator
Generates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
Utiliser apisec dans Claude Code
Demandez un agent par son nom :
@agent-apisec:claude-code:rules:admin-rbac
@agent-apisec:claude-code:rules:auth-requiredLes Skills ne nécessitent pas de commande. Claude les lit quand votre requête correspond à leur description.
Mettre à jour, désactiver ou supprimer
- Mettre à jour le plugin (shell)
- claude plugin update apisec@apisec-skills
- Actualiser le marketplace
- /plugin marketplace update apisec-skills
- Le désactiver pour le moment
- /plugin disable apisec@apisec-skills
- Le supprimer
- /plugin uninstall apisec@apisec-skills
Skills dans apisec
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
21étoilesGenerates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
21étoilesDetects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
21étoilesDetects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
21étoilesSecures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
21étoilesGenerates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
21étoiles
Questions sur le plugin apisec
Comment installer le plugin apisec ?
Dans Claude Code, exécutez /plugin marketplace add apisec-inc/apisec-skills, puis /plugin install apisec@apisec-skills.
Que contient le plugin apisec ?
apisec regroupe 13 agents, 6 skills.
Quels agents sont inclus avec apisec ?
claude-code/rules/admin-rbac, claude-code/rules/auth-required, claude-code/rules/error-sanitization, claude-code/rules/input-validation, claude-code/rules/ownership-check, codex/AGENTS +7. Appelez-en un avec @agent-apisec:claude-code:rules:admin-rbac.
Comment mettre à jour ou supprimer le plugin apisec ?
Mettez-le à jour avec claude plugin update apisec@apisec-skills dans votre shell, ou depuis l'onglet Installed de /plugin. Supprimez-le avec /plugin uninstall apisec@apisec-skills.
Sous quelle licence est le plugin apisec ?
MIT, comme indiqué dans le manifeste du plugin.