SKILL49application-security
Revisão de Segurança de APIs
Revisa identidade, autorização por objeto/função/propriedade, abuso de recursos e fluxos de negócio, SSRF, configuração, inventário e consumo de terceiros em APIs.
Principal benefício
Encontra falhas específicas de APIs que uma revisão web genérica costuma perder, especialmente violações de autorização e invariantes de negócio.Quando usar
Use quando uma API autorizada ou limite de backend precisa de revisão de autenticação, autorização por objeto/função/propriedade, abuso de recursos, abuso de fluxos de negócio, SSRF, configuração, inventário e consumo de terceiros.
Quando não usar
Não use para sondar APIs fora do escopo autorizado pelo usuário nem quando o trabalho se limita a controles gerais do navegador sem um limite de API envolvido.
Casos de uso
Revisar uma API multi-tenant em busca de lacunas de autorização por objeto e função
Avaliar uma integração de webhook ou API de terceiros para SSRF e tratamento inseguro de dados externos
Prompts de exemplo
Use reviewing-api-security para auditar os riscos de identidade, autorização, fluxo de negócio, recursos, SSRF e inventário desta API autorizada com evidência controlada.Instalar esta skill
Escolha o comando do seu sistema operacional e execute na raiz do repositório.
Bash
./install.sh --skill reviewing-api-securityPowerShell
./install.ps1 --skill reviewing-api-securityChatGPT
Baixar ZIP da skillCompatibilidade
- Ambientes
- ChatGPT · Codex · Claude Code
- Sistemas operacionais
- Linux · macOS · Windows
- Modos de instalação
- PluginSistema de arquivos
Dependências
Sem dependências externas
Parte de sistemas
Sistemas curados que incluem canonicamente este método.
Usado em evidências
Relatórios que listam explicitamente este método entre os métodos aplicados.