OWASP OFFAT — автоматическое тестирование API нa OpenAPI

OFFensive Api Tester — это инструмент для автоматического тестирования API на основе OpenAPI. Он предоставляет возможность автоматически фаззить входные данные и использовать пользовательские данные во время тестов, заданных через конфигурационный файл YAML.

Что тестирует инструмент:

• Restricted HTTP Methods
• SQLi
• BOLA
• Data Exposure
• BOPLA / Mass Assignment
• Broken Access Control
• Basic Command Injection
• Basic XSS/HTML Injection test

Установка:

python -m pip install offat

Использование:

offat -f swagger_file.json