owasp/offatOpenAPI仕様からテストを生成し、入力をファジングし、SQLi、BOLA、壊れたアクセス制御を含むOWASP API Top 10の脆弱性をチェックする自動化されたAPIセキュリティテストツール。
OWASP OFFAT（OFFensive Api Tester）は、OpenAPI仕様ファイルからテストを生成した後、APIの一般的な脆弱性を自動的にテストするために作成されました。テスト中にYAML設定ファイルで指定されたユーザー提供の入力を使用したり、入力を自動的にファジングする機能を提供します。
注意: テーブルの'data_leak'と'result'の列は独立した側面を表しています。エンドポイントにデータ漏洩がある場合でも、そのエンドポイントの結果が'Success'と表示される可能性があります。これは、'result'列が必ずしも全体的なテスト結果を反映しているわけではなく、データ漏洩が存在しても成功を示す場合があるためです。
python -m pip install offat
offat -f swagger_file.json