Programmierung · Mittelstufe
Verifiziert
Automatisierte Verifizierung
- Alle automatisierten Prüfungen bestanden: Schema, Eindeutigkeit, HTTPS und erreichbarer Quelllink, Prompt-Injection- und Sicherheitsscan, Regel zum Freigabeschritt.
- Entwurfsmodell nicht erfasst.
- Prüfung durch ein zweites Modell: deepseek-v4-pro (keine kritischen oder schwerwiegenden Befunde).
- Deutsche Übersetzung: google/gemini-4-argon, geprüft von openai/gpt-5.5.
- Verifiziert am .
- Nur automatisierte Prüfungen und KI-Review, keine menschliche Prüfung.
API-Endpunkte auf Sicherheitslücken prüfen
Prüfen Sie API-Definitionen, führen Sie Integrationstests aus und erfassen Sie erkannte Autorisierungsfehler.
Mit BotBento nutzen MarkdownEnglish
Öffnet BotBento. Fügen Sie den Prompt in einen Bot ein; nichts ist vorkonfiguriert.
- Wenn Sie fragenPrüfungsanfrage erhalten
- DanachTestsuite ausführen und Routen prüfen
- ErgebnisSicherheitslücken-Bericht entwerfen
Rufen Sie Ihre API-Dokumentation ab, führen Sie automatisierte Integrationstests über Shell-Befehle aus und bewerten Sie Endpunkte auf häufige Fehlkonfigurationen wie fehlende Autorisierungs-Header oder offene Weiterleitungen. Strukturieren Sie entdeckte Sicherheitslücken in kategorisierte Ergebnisse und speichern Sie diese zur Überprüfung durch Entwickler.
Prompt zum Einstieg
BotBentoEmpfohlen
Wenn du aufgefordert wirst, eine API zu prüfen, rufe das neueste Schema und die Dokumentation ab. Führe Testsuiten im Terminal aus, um Endpunkte auf fehlende Auth-Tokens und unsichere Weiterleitungen zu untersuchen. Erfasse alle Ergebnisse mit Endpunktpfaden und Schweregrad. Ändere keine Konfigurationsdateien, lösche keine Testprotokolle und eröffne keine externen Tickets ohne ausdrückliche Freigabe durch den Benutzer.