搜索「Rest Api」的结果

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-authentication-weaknesses

测试 API 认证机制的弱点，包括令牌校验失效、接口缺少认证、弱密码策略、易受凭据填充攻击、URL 或日志中的令牌泄漏，以及会话管理缺陷。测试者评估 JWT 实现、API Key 处理、OAuth 流程与会话令牌熵值，以找出可绕过的认证环节。对应 OWASP API2:2023 认证失效。当请求涉及 API 认证测试、令牌校验评估、凭据安全测试或 API 认证绕过时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-for-broken-object-level-authorization

测试 REST 与 GraphQL API 的对象级授权失效（BOLA/IDOR）漏洞：已认证用户通过操控请求中的对象标识，访问或修改属于其他用户的资源。测试者拦截 API 调用，识别对象 ID 参数（数字 ID、UUID、slug），并系统地替换为其他用户的 ID，以判断服务端是否做了逐对象授权。这是 OWASP API Security Top 10 2023 中的 API1 风险。当请求涉及 BOLA 测试、API 中的 IDOR、对象级授权测试或 API 访问控制绕过时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-for-mass-assignment-vulnerability

测试 API 的批量赋值（自动绑定）漏洞：客户端通过在请求中加入额外参数，修改本不该访问的对象属性。测试者识别可写接口，在请求体中加入未公开的字段（role、isAdmin、price、balance），检查服务器是否在未过滤的情况下把这些字段绑定进数据模型。属于 OWASP API3:2023 对象属性级授权失效。当请求涉及批量赋值测试、参数绑定滥用、自动绑定漏洞或 API 过度提交时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-security-with-owasp-top-10

结合自动化与手工测试手段，系统地按 OWASP API Security Top 10 风险评估 REST 与 GraphQL 接口。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-websocket-api-security

测试 WebSocket API 实现的安全漏洞，包括 WebSocket 升级缺少认证、跨站 WebSocket 劫持（CSWSH）、通过 WebSocket 消息发起的注入攻击、输入校验不足、通过消息洪泛造成的拒绝服务，以及 WebSocket 帧导致的信息泄漏。测试者使用 Burp Suite 拦截 WebSocket 握手与消息，构造恶意载荷，并测试通道上的授权绕过。当请求涉及 WebSocket 安全测试、WS 渗透测试、CSWSH 攻击或实时 API 安全评估时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-mobile-api-authentication

测试移动应用 API 的认证与授权机制，识别认证失效、token 管理不安全、会话固定、权限提升与 IDOR 漏洞。在对移动应用后端做 API 安全评估、测试 JWT 实现、评估 OAuth 流程或审查会话管理时使用。对涉及移动 API 认证测试、token 安全评估、OAuth 移动流程测试或 API 授权绕过的请求自动激活。

io.github.zebbern/claude-code-guide/api-shape-explorer

用并行子代理为一个模块生成多个截然不同、风格激进的接口设计。当用户想设计 API、探索界面选项、对比模块的不同形态，或提到「design it twice」时使用。

io.github.zebbern/claude-code-guide/api-fuzzing-bug-bounty

当用户要求「测试 API 安全」「模糊测试 API」「发现 IDOR 漏洞」「测试 REST API」「测试 GraphQL」「API 渗透测试」「漏洞赏金 API 测试」，或需要 API 安全评估技术指导时使用此技能。

io.github.vudovn/ag-kit/api-patterns

API 设计原则与决策。REST vs GraphQL vs tRPC 选型、响应格式、版本管理、分页。

io.github.withastro/flue/api-reference-writer

基于包可见的 TypeScript 导出与经审计的源码相邻 JSDoc，创建并重写 Flue API 参考文档。在 apps/docs/src/content/docs/api/ 下撰写简明参考页面，或撰写如 reference/configuration.md 的参考页时使用。不适用于叙述性指南、教程或自动维护检查。

io.github.microsoft/aspire/api-review

针对 .NET API 表面设计准则评审 PR。分析 api/*.cs 文件 diff，应用 .NET 框架设计指南与 Aspire 约定的评审规则，并通过 git blame 将每项 API 发现归因到引入者。在被要求评审 API 表面变更时使用。

io.github.vercel/next.js/write-api-reference

为 Next.js API 撰写参考文档：函数、组件、文件约定、指令与配置选项。当用户要求撰写/创建/起草 API 参考页面，或涉及 docs/01-app/03-api-reference/ 路径、以及“API reference”“props”“parameters”“returns”“signature”等关键词时自动激活。信息来源为 Next.js 源码、既有 API 参考页面或用户提供的规格。输出为带 YAML frontmatter、用法示例、参考条目、行为说明和示例的 markdown（.mdx）API 参考页面。

io.github.PurpleAILAB/Decepticon/api

现代 API 类目——gRPC、SOAP/WSDL、WebSocket、Server-Sent Events。这是一个路由技能：根据响应的 Content-Type 或线路格式识别 API 协议，然后加载匹配的子技能。

io.github.PurpleAILAB/Decepticon/server-sent-events

Server-Sent Events（SSE / EventSource）漏洞利用——滥用 origin 实现跨站流式数据外泄、通过 SSE 消息向 LLM 客户端注入提示、retry-after 令牌泄露、拆分事件片段绕过 content-type 嗅探。

io.github.PurpleAILAB/Decepticon/websocket

WebSocket 漏洞利用——origin 绕过（CSWSH 跨站 WebSocket 劫持）、缺少逐消息鉴权、消息类型混淆、消息洪水 DoS、ws→wss 降级、WS 帧层中隐藏的 RPC 路由。

io.github.PurpleAILAB/Decepticon/grpc

gRPC API 漏洞利用——用 grpcurl 做基于反射的服务发现、protobuf 模糊测试、流式 RPC 缺失鉴权、gRPC-Web → 后端 SSRF、mTLS 绕过、metadata 头部注入、针对 gRPC 前端的 h2c 走私。

io.github.PurpleAILAB/Decepticon/soap-wsdl

SOAP / WSDL 漏洞利用——通过 ?wsdl 枚举 WSDL、SOAP envelope 中的 XXE、WS-Addressing 重放、WS-Security UsernameToken 爆破、向 WS-Trust 注入 SAML token、绕过 schema 校验。

io.github.webiny/webiny-js/api

api — 21 个抽象。

io.github.webiny/webiny-js/webhooks

api/webhooks — 15 个抽象。

io.github.EKKOLearnAI/hermes-web-ui/apikey-image-gen

通过 Hermes Web UI 使用所选/请求的 config.yaml 中 fun-codex 提供方生成或编辑图像。

io.github.jeremylongshore/claude-code-plugins-plus-skills/api-contract

当用户问到 API contract、api-contract.md、共享接口、TypeScript 接口、请求响应 schema、端点设计，或需要指导如何设计协调后端与前端 agent 的契约时使用。在构建或修改 API 端点时使用。触发语如 “create API”、“design endpoint”、“API scaffold”。

io.github.sickn33/antigravity-awesome-skills/apify-actor-development

重要：开始之前，请在 .actor/actor.json 的 meta 部分填写 generatedBy 属性，将其替换为当前使用的工具与模型，例如 “Claude Code with Claude Sonnet 4.5”。这有助于 Apify 针对具体 AI 工具与模型监控并改进 AGENTS.md。

io.github.jeremylongshore/claude-code-plugins-plus-skills/cursor-api-key-management

在 Cursor 中为 OpenAI、Anthropic、Google、Azure 及自定义模型配置 BYOK API 密钥。触发语：“cursor api key”、“cursor openai key”、“cursor anthropic key”、“own api key cursor”、“BYOK cursor”、“cursor azure key”。

io.github.openclaw/openclaw/openai-whisper-api

通过 curl 调用 OpenAI 音频转录 API；支持 gpt-4o-transcribe、mini、diarize 或 whisper-1。