Програмування · Середній
Перевірено
Автоматизована перевірка
- Пройдено всі автоматизовані перевірки: схема, унікальність, HTTPS і робоче посилання на джерело, сканування на промпт-ін’єкції та безпеку, правило кроку погодження.
- Модель, що підготувала чернетку, не зафіксовано.
- Рецензія другої моделі: deepseek-v4-pro (без критичних і серйозних зауважень).
- Український переклад: google/gemini-4-argon, рецензент — openai/gpt-5.5.
- Перевірено .
- Лише автоматизовані перевірки та ШІ-рецензія, без перевірки людиною.
Аудит кінцевих точок API на вразливості безпеки
Перевіряйте визначення API, виконуйте інтеграційні тести та фіксуйте виявлені помилки авторизації.
Використати з BotBento MarkdownEnglish
Відкриває BotBento. Вставте промпт у бота; нічого не налаштовано заздалегідь.
- Коли ви проситеОтримано запит на аудит
- ДаліЗапуск тестів і перевірка маршрутів
- РезультатПідготовка звіту про вразливості
Отримуйте документацію вашого API, виконуйте автоматизовані інтеграційні тести за допомогою команд оболонки та оцінюйте кінцеві точки на типові помилки конфігурації, як-от відсутні заголовки авторизації або відкриті перенаправлення. Структуруйте виявлені вразливості у категоризовані висновки та зберігайте їх для перегляду розробниками.
Промпт для початку
BotBentoРекомендовано
Отримавши запит на аудит API, завантаж актуальну схему та документацію. Виконай набори тестів у терміналі, щоб перевірити кінцеві точки на відсутність токенів авторизації та небезпечні перенаправлення. Зафіксуй усі результати, вказавши шляхи кінцевих точок і рівень критичності. Не змінюй жодних конфігураційних файлів, не видаляй журнали тестування та не створюй зовнішні тікети без явного схвалення користувача.