🌐 OWASP APICheck – набор инструментов DevSecOps для HTTP API – Information Security Squad
🌐  OWASP APICheck – набор инструментов DevSecOps для HTTP API
APICheck – это набор инструментов HTTP API DevSecOps, он интегрирует существующие инструменты HTTP API, легко создает цепочки выполнения и предназначен для интеграции со сторонними инструментами.
APICheck состоит из набора инструментов, которые могут быть связаны друг с другом для достижения различных функций, в зависимости от того, как они связаны.

Он позволяет создавать цепочки выполнения и может не только интегрировать инструменты собственной разработки, но также может использовать существующие инструменты, чтобы использовать их в своих интересах для предоставления новых функций.

Каждый инструмент в APICheck – это образ Docker.

Это означает, что инструменты представляют собой черный ящик, который может получать некоторую информацию на свой стандартный ввод и записывать результаты на стандартный вывод или вывод ошибок.
Кроме того, код возврата можно использовать для остановки текущей цепочки.

Для кого предназначен набор инструментов APICheck HTTP API DevSecOps?


APICheck фокусируется не только на тестировании безопасности и сценариях взлома, цель проекта – стать полным набором инструментов для циклов DevSecOps.

Инструменты предназначены для разных профилей пользователей:

  • Разработчики
  • Системные администраторы
  • Инженеры по безопасности и тестеры на проникновение
Чтобы обеспечить взаимодействие между командами и инструментами, все они имеют общий формат данных JSON.
Другими словами, команды APICheck выводят документы JSON и также принимают их в качестве входных данных.
Это позволяет вам настраивать пайплайны !

Использование APICheck HTTP API DevSecOps Toolset

После установки вы можете запустить диспетчер пакетов с помощью команды acp.

$ acp

Usage: acp [-h] [-w] {list,info,install,version} ...

APICheck Manager

positional arguments:

{list,info,install,version}

available actions

list                search in A

info                show expanded tool info

install             install an APICheck tool

version             displays version


optional arguments:

-h, --help            show this help message and exit

-w, --disable-warning

disable check of RC Shell File

Вы можете скачать APICheck  так:
pip install apicheck-package-manager

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *