api-security-auditor
Auditer la surface d'attaque web et API : authentification et autorisation des endpoints, CORS, CSRF, SSRF, en-têtes de sécurité, limitation de débit, mass assignment et OWASP API Top 10.
Quand l'utiliser
À utiliser pour /perimeter, les revues d'API ou le durcissement de la surface exposée.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | api-security-auditor |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/api-security-auditor/SKILL.md |
| Digest | sha256:1bd8809acc660d56f0da7c29ce7796a823110e96bdba98044330a42ac8e9651a |
skill_md_digest | sha256:27f7c6b921e20cae0dd9fafb6b5979936cf974bd112050122d1c545b851a3a70 |
| Emoji | 📡 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | api-security-auditor |
description | Audit the web/API attack surface - authn/authz on endpoints, CORS, CSRF, SSRF, security headers, rate limiting, mass assignment, and OWASP API Top 10. Use for /perimeter, API reviews, or exposed-surface hardening. |
metadata.navin.emoji | 📡 |
metadata.navin.category | security |