vAPI

vAPI ist eine absichtlich angreifbar programmierte Schnittstelle (Vulnerable Adversely Programmed Interface), eine selbst hostbare API, die Szenarien aus dem OWASP API Top 10 in Form von Übungen nachbildet.

Anforderungen

PHP
MySQL
PostMan
MITM Proxy

Installation (Docker)

docker-compose up -d

Installation (manuell)

Code kopieren

cd <your-hosting-directory>

git clone https://github.com/roottusk/vapi.git

Datenbank einrichten

vapi.sql in die MySQL-Datenbank importieren

DB-Anmeldeinformationen in der vapi/.env konfigurieren

MySQL-Dienst starten

Führe folgenden Befehl aus (Linux)

service mysqld start

Laravel-Server starten

Gehe zum vapi-Verzeichnis und führe aus

php artisan serve

Postman einrichten

vAPI.postman_collection.json in Postman importieren
vAPI_ENV.postman_environment.json in Postman importieren

ODER

Öffentlichen Arbeitsbereich verwenden

https://www.postman.com/roottusk/workspace/vapi/

Verwendung

Dokumentation unter http://localhost/vapi/ aufrufen

Nach dem Senden von Anfragen sieh in den Postman-Tests oder der Umgebung nach generierten Tokens.

Bereitstellung

Helm kann verwendet werden, um in einem Kubernetes-Namespace bereitzustellen. Das Chart befindet sich im Ordner vapi-chart. Das Chart erfordert ein Secret namens vapi mit den folgenden Werten:

DB_PASSWORD: DB_USERNAME:

Beispiel-Helm-Installationsbefehl: helm upgrade --install vapi ./vapi-chart --values=./vapi-chart/values.yaml

*** Wichtig ***

Das MYSQL_ROOT_PASSWORD in Zeile 232 der values.yaml muss mit dem in Zeile 184 übereinstimmen, damit es funktioniert.