apisec プラグイン
OWASP API Security Top 10 skills: BOLA detection, auth and RBAC scaffolding, injection checks, security tests, API security review, OpenAPI hardening.
apisec プラグインのインストール方法
両方のコマンドを Claude Code 内で実行してください。最初のコマンドで marketplace を一度追加し、2 番目のコマンドでプラグインをインストールします。
/plugin marketplace add apisec-inc/apisec-skills
/plugin install apisec@apisec-skillsapisec の内容
プラグイン自身のファイルから読み込まれた 19 個のパーツ です。
Agent 13
@agent-apisec:name として呼び出し- @agent-apisec:claude-code:rules:admin-rbac
ファイルに説明がありません。
- @agent-apisec:claude-code:rules:auth-required
ファイルに説明がありません。
- @agent-apisec:claude-code:rules:error-sanitization
ファイルに説明がありません。
- @agent-apisec:claude-code:rules:input-validation
ファイルに説明がありません。
- @agent-apisec:claude-code:rules:ownership-check
ファイルに説明がありません。
- @agent-apisec:codex:AGENTS
ファイルに説明がありません。
- @agent-apisec:copilot:copilot-instructions
ファイルに説明がありません。
- @agent-apisec:gemini:GEMINI
ファイルに説明がありません。
- @agent-apisec:windsurf:rules:admin-rbac
Requires explicit role assertion before executing admin-scoped operations. Prevents privilege escalation and BFLA vulnerabilities.
- @agent-apisec:windsurf:rules:auth-required
Enforces authentication middleware on all API route handlers. Applies to Express, FastAPI, Django, Spring, Go Gin.
- @agent-apisec:windsurf:rules:error-sanitization
Prevents leaking internal error details, stack traces, or database error messages in API responses.
- @agent-apisec:windsurf:rules:input-validation
Requires validation of all user-supplied input before use. Prevents injection, unexpected types, and missing required fields.
- @agent-apisec:windsurf:rules:ownership-check
Requires ownership validation on any endpoint that accesses database records by user-supplied ID. Prevents BOLA/IDOR vulnerabilities.
SKILL 6
タスクが一致したときに Claude が読み込みます- api-security-review
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
- auth-rbac-scaffold
Generates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
- bola-detector
Detects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
- injection-checker
Detects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
- openapi-hardener
Secures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
- security-test-generator
Generates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
Claude Code での apisec の使用方法
Agent を名前で指定してください:
@agent-apisec:claude-code:rules:admin-rbac
@agent-apisec:claude-code:rules:auth-requiredSKILL にコマンドは不要です。リクエストが説明と一致したときに Claude が読み込みます。
更新、オフ、または削除
- プラグインを更新 (shell)
- claude plugin update apisec@apisec-skills
- marketplace を更新
- /plugin marketplace update apisec-skills
- 一時的にオフにする
- /plugin disable apisec@apisec-skills
- 削除する
- /plugin uninstall apisec@apisec-skills
apisec のスキル
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
21スターGenerates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
21スターDetects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
21スターDetects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
21スターSecures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
21スターGenerates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
21スター
apisec プラグインに関する質問
apisec プラグインをインストールするにはどうすればよいですか。
Claude Code で /plugin marketplace add apisec-inc/apisec-skills を実行し、続いて /plugin install apisec@apisec-skills を実行します。
apisec プラグインには何が含まれていますか。
apisec には 13 件のエージェント, 6 件のスキル が含まれています。
apisec にはどの Agent が含まれていますか？
claude-code/rules/admin-rbac, claude-code/rules/auth-required, claude-code/rules/error-sanitization, claude-code/rules/input-validation, claude-code/rules/ownership-check, codex/AGENTS +7 です。@agent-apisec:claude-code:rules:admin-rbac で呼び出せます。
apisec プラグインを更新または削除するにはどうすればよいですか？
shell で claude plugin update apisec@apisec-skills を使用して更新するか、/plugin の Installed タブから行ってください。削除するには /plugin uninstall apisec@apisec-skills を使用してください。
apisec プラグインのライセンスは何ですか？
プラグインのマニフェストに記載されている MIT です。