Плагин apisec
OWASP API Security Top 10 skills: BOLA detection, auth and RBAC scaffolding, injection checks, security tests, API security review, OpenAPI hardening.
Как установить плагин apisec
Выполните обе команды в Claude Code. Первая один раз добавляет маркетплейс; вторая устанавливает плагин.
/plugin marketplace add apisec-inc/apisec-skills
/plugin install apisec@apisec-skillsЧто внутри apisec
19 частей прочитано из файлов самого плагина.
Агенты 13
Вызов как @agent-apisec:name- @agent-apisec:claude-code:rules:admin-rbac
В файле нет описания.
- @agent-apisec:claude-code:rules:auth-required
В файле нет описания.
- @agent-apisec:claude-code:rules:error-sanitization
В файле нет описания.
- @agent-apisec:claude-code:rules:input-validation
В файле нет описания.
- @agent-apisec:claude-code:rules:ownership-check
В файле нет описания.
- @agent-apisec:codex:AGENTS
В файле нет описания.
- @agent-apisec:copilot:copilot-instructions
В файле нет описания.
- @agent-apisec:gemini:GEMINI
В файле нет описания.
- @agent-apisec:windsurf:rules:admin-rbac
Requires explicit role assertion before executing admin-scoped operations. Prevents privilege escalation and BFLA vulnerabilities.
- @agent-apisec:windsurf:rules:auth-required
Enforces authentication middleware on all API route handlers. Applies to Express, FastAPI, Django, Spring, Go Gin.
- @agent-apisec:windsurf:rules:error-sanitization
Prevents leaking internal error details, stack traces, or database error messages in API responses.
- @agent-apisec:windsurf:rules:input-validation
Requires validation of all user-supplied input before use. Prevents injection, unexpected types, and missing required fields.
- @agent-apisec:windsurf:rules:ownership-check
Requires ownership validation on any endpoint that accesses database records by user-supplied ID. Prevents BOLA/IDOR vulnerabilities.
Skills 6
Claude загружает это при соответствии задачи- api-security-review
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
- auth-rbac-scaffold
Generates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
- bola-detector
Detects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
- injection-checker
Detects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
- openapi-hardener
Secures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
- security-test-generator
Generates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
Использование apisec в Claude Code
Запросите агента по имени:
@agent-apisec:claude-code:rules:admin-rbac
@agent-apisec:claude-code:rules:auth-requiredSkills не требуют команд. Claude считывает их, когда ваш запрос соответствует их описанию.
Обновить, выключить или удалить
- Обновить плагин (shell)
- claude plugin update apisec@apisec-skills
- Обновить marketplace
- /plugin marketplace update apisec-skills
- Временно выключить
- /plugin disable apisec@apisec-skills
- Удалить
- /plugin uninstall apisec@apisec-skills
Навыки в apisec
Performs a structured security assessment of API code against the OWASP API Security Top 10 2023 standards.
21звёздGenerates secure authentication patterns and role-based access control systems while detecting OWASP API security vulnerabilities.
21звёздDetects Broken Object Level Authorization (BOLA) and Insecure Direct Object Reference (IDOR) vulnerabilities in API endpoints.
21звёздDetects, classifies, and provides fixes for various injection vulnerabilities including SQL, NoSQL, command, and template injection.
21звёздSecures API contracts by tightening OpenAPI, JSON Schema, Zod, Joi, and Pydantic definitions to prevent mass assignment and data exposure.
21звёздGenerates adversarial, security-focused test cases for API endpoints to detect vulnerabilities like auth bypass, injection, and privilege escalation.
21звёзд
Вопросы о плагине apisec
Как установить плагин apisec?
В Claude Code выполните /plugin marketplace add apisec-inc/apisec-skills, затем /plugin install apisec@apisec-skills.
Что включает плагин apisec?
apisec объединяет 13 агентов, 6 навыков.
Какие агенты идут в комплекте с apisec?
claude-code/rules/admin-rbac, claude-code/rules/auth-required, claude-code/rules/error-sanitization, claude-code/rules/input-validation, claude-code/rules/ownership-check, codex/AGENTS +7. Вызовите одного из них через @agent-apisec:claude-code:rules:admin-rbac.
Как обновить или удалить плагин apisec?
Обновите его с помощью claude plugin update apisec@apisec-skills в вашем shell или на вкладке Installed в /plugin. Удалите его с помощью /plugin uninstall apisec@apisec-skills.
Под какой лицензией распространяется плагин apisec?
MIT, как указано в манифесте плагина.