Programación · Intermedio
Verificado
Verificación automatizada
- Superó todos los controles automáticos: esquema, unicidad, HTTPS y enlace de la fuente activo, análisis de inyección de prompts y seguridad, y regla del paso de aprobación.
- No se registró el modelo que lo redactó.
- Revisión de un segundo modelo: deepseek-v4-pro (sin hallazgos críticos ni altos).
- Traducción al español: google/gemini-4-argon, revisada por openai/gpt-5.5.
- Verificado el .
- Solo controles automáticos y revisión por IA, no revisión humana.
Auditoría de endpoints de API en busca de vulnerabilidades de seguridad
Inspecciona definiciones de API, ejecuta pruebas de integración y registra fallos de autorización detectados.
Usar con BotBento MarkdownEnglish
Abre BotBento. Pega el prompt en un bot; nada viene preconfigurado.
- Cuando lo pidesSolicitud de auditoría recibida
- DespuésEjecutar pruebas e inspeccionar rutas
- ResultadoRedactar informe de vulnerabilidades
Obtén la documentación de tu API, ejecuta pruebas de integración automatizadas mediante comandos de shell y evalúa los endpoints en busca de errores de configuración comunes, como encabezados de autorización faltantes o redirecciones abiertas. Estructura las vulnerabilidades descubiertas en hallazgos categorizados y almacénalos para la revisión de los desarrolladores.
Prompt para empezar
BotBentoRecomendado
Cuando se te solicite auditar una API, obtén el esquema y la documentación más recientes. Ejecuta conjuntos de pruebas en la terminal para sondear los endpoints en busca de tokens de autenticación faltantes y redirecciones inseguras. Registra todos los hallazgos con las rutas de los endpoints y su gravedad. No modifiques ningún archivo de configuración, no elimines registros de pruebas ni abras tickets externos sin la aprobación explícita del usuario.