api-security-audit-action

GitHub Action: 42Crunch REST API 정적 보안 테스트 REST API 정적 보안 테스트 작업은 OpenAPI SpecificationOAS, 이전 명칭: Swagger을 따르는 REST API 계약을 찾아 철저한 보안 검사를 실행합니다. OAS v2 및 v3.0.x를 모두 지원하며 JSON 및 YAML 형식을 모두 지원합니다. 이 액션은 다음과 같은 시나리오에서 사용할 수 있습니다. CI/CD 워크플로에 자동 정적 API 보안 테스트SAST 작업을 추가합니다. 풀 리퀘스트 검토 및/또는 코드 병합 시 이...

ApiHunter

개발 지원 이 프로젝트가 업무에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. 🎯 ApiHunter 📺 비디오 데모 YouTube에서 전체 데모를 보려면 클릭하세요 🖥️ 데스크톱 앱 스냅샷 !ApiHunter 데스크톱 — Full Scan 컨트롤: Quick Passive / Deep Active 프리셋, 접을 수 있는 S...

tusk-cli

!IMPORTANT 이전에 tusk-drift-cli를 사용하고 계셨나요? 이 저장소는 tusk-cli로 변경되었으며, 기존에 설치된 CLI 버전은 이름 변경 후 자동 업데이트되지 않을 수 있습니다. 아래의 현재 설치 방법을 사용하여 다시 설치해 주세요. Tusk CLI는 자동화된 테스트 워크플로우를 위한 도구를 제공합니다. 세 가지 제품을 지원합니다. Tusk Drift - 실시간 트래픽 기록/재생을 통한 API 테스트 Tusk Review - 로컬 작업 트리에서 AI 코드 리뷰 Tusk Unit - 자동화된 단위 테스트...

drift-node-sdk

Node.js Tusk Drift SDK는 서비스에 대한 API 호출을 캡처하고 재생하여 빠르고 결정론적인 API 테스트를 가능하게 합니다. 실제 API 호출을 자동으로 기록한 후 Tusk CLI를 사용하여 테스트로 재생함으로써 회귀를 찾아냅니다. 재생 중에는 모든 아웃바운드 요청이 기록된 데이터로 가로채져 부작용 없이 일관된 동작을 보장합니다. 데모 저장소에서 사용해보기 → 문서 포괄적인 가이드와 API 참고 문서는 전체 문서를 방문하세요. SDK 가이드 초기화 가이드 - Node.js 애플리케이션에 SDK 설정 환경 변수...

RatRace

RatRace 웹 애플리케이션, API 및 현대 서비스에서 경쟁 상태race condition를 체계적으로 탐지하고 악용하기 위한 경량 CLI 도구입니다. 해결하는 문제 경쟁 상태는 현대 애플리케이션에서 가장 영향력이 큰 보안 취약점 중 하나이지만, 자동화 스캐너로는 거의 탐지되지 않습니다. Nuclei, ffuf, sqlmap과 같은 도구는 정적 취약점을 찾는 데 탁월하지만, 동시성 기반 문제에는 근본적으로 무감각합니다. 오늘날 침투 테스터는 각 작업마다 임시 스크립트를 직접 작성하거나 경쟁 상태 테스트를 완전히 건너뛰어야 ...

openapi-parser

openapi-parser !UPDATE 이 확장 기능은 최신 Burp Montoya Java API를 사용하도록 업데이트되었습니다. 확장 기능은 UI/UX 및 성능을 개선하기 위해 완전히 재설계되었습니다. 이러한 변경으로 확장 기능이 현대적이고 사용에 최적화되었습니다. openapi-parser는 OpenAPI 기반 API 테스트를 위해 설계된 Burp Suite 확장 기능입니다 OpenAPI 사양OAS은 REST API에 대한 표준적이고 프로그래밍 언어에 구애받지 않는 인터페이스 설명을 정의합니다. 이를 통해 사람과 컴퓨터...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

Exploit for Race Condition in Canonical Ubuntu_Linux

500+ Pentest One-Liners & Commands for Every Hacking Scenario...

CVE-2025-52024

A vulnerability exists in the Aptsys POS Platform Web Services module thru 2025-05-28, which exposes internal API testing tools to unauthenticated users. By accessing specific URLs, an attacker is presented with a directory-style index listing all available backend services and POS web services,...

EUVD-2025-9430

Malicious code in bioql PyPI...

CVE-2025-30354

Bruno is an open source IDE for exploring and testing APIs. A bug in the assertion runtime caused assert expressions to run in Developer Mode, even if Safe Mode was selected. The bug resulted in the sandbox settings to be ignored for the particular case where a single request is run/sent. This...

CVE-2025-30210

Bruno is an open source IDE for exploring and testing APIs. Prior to 1.39.1, the custom tool-tip components which internally use react-tooltip were setting the content in this case the Environment name as raw HTML which then gets injected into DOM on hover. This, combined with loose Content...

The vulnerability of the profapi.dll file, a software component used for creating, testing, documenting, publishing, and maintaining the API of an application’s software interface, allows a perpetrator to execute arbitrary code.

The vulnerability of the profapi.dll file, which is used in software for creating, testing, documenting, publishing, and maintaining the API of an application, is related to the use of an insecure path for searching. Exploiting this vulnerability allows an attacker to execute arbitrary code...

Why Fuzzing Isn’t Enough to Test Your APIs for Security Issues

Learn about API testing best practices and find out why fuzzing has limitations for enterprises that need API security...

How Does Automated API Testing Differ from Manual API Testing: Unveiling the Advantages

By Uzair Amir Delve into automated versus manual API testing for efficient software delivery. See how automation speeds validation while manual… This is a post from HackRead.com Read the original post: How Does Automated API Testing Differ from Manual API Testing: Unveiling the Advantages...

The reality of Apple watch pen testing

Introduction We were approached to do an Apple Watch application test. It seems this isnt a service offered by many companies including us, although we’ve done plenty of work on Android Wear before but also, little information exists online about attempts, experiences or if it’s even possible. So...

Qualys Named a Market Leader in GigaOm Radar Report for Application Security Testing

Qualys Web Application Scanning WAS has been named a leader in the GigaOm Radar Report for Application Security Testing, 2023. Web app security is critical for every organization, for attacks on this vector caused 25% of breaches, according to the Verizon 2023 Data Breach Investigations Report. T...

Security Bulletin: IBM App Connect Enterprise Certified Container DesignerAuthoring operands may be vulnerable to loss of confidentiality due to CVE-2022-32210

Summary Node.js module undici is used by IBM App Connect Enterprise Certified Container when testing API endpoints. IBM App Connect Enterprise Certified Container DesignerAuthoring operands that use the API testing capability may be vulnerable to loss of confidentiality if made to target an API...

HybridTestFramework - End To End Testing Of Web, API And Security

Full-fledged WEB, API and Security testing framework using selenium,ZAP OWASP proxy and rest-assured Supported Platforms This framework supports WebUi automation across a variety of browsers like Chrome, Firefox, IE, no only limited to this but extended to test rest api, security and visual...

What is API Testing❓ Benefits, Types, How To Start

Introduction APIs are becoming very important in our modern world and as technology rises, so will our reliance on APIs. Everything that communicates on the internet these days is talking to an API Application Programming Interface and as we implement them in our technologies we also need to take...