42crunch-api-security-testing Claude Code プラグイン
Claude Code プラグインClaude Codeセキュリティセキュリティ・認証・コンプライアンスコード品質・レビュー・テストWeb・アプリ開発以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
42crunch-api-security-testing は、Claude Code 上で 42Crunch の API セキュリティテストを実行するプラグインです。README によると、OpenAPI 仕様ファイルの監査、OWASP API Security のリスク（BOLA/BFLA を含む）に沿った脆弱性検出、AI による修正の適用を audit->scan->remediate->validate というループで行います。利用には 42Crunch アカウント（Free Trial、トークン制プラン、または Platform アカウント）が必要で、初回利用時に 42c-ast バイナリが自動でダウンロード・更新されます。プラグインには、セットアップ、静的監査、稼働中 API への適合性・認可スキャン、監査とスキャンの統合実行、OpenAPI 仕様の生成という5つのコマンドが用意されています。
連携サービスについて
ホームページによると、42Crunch は API と AI のセキュリティプラットフォームであり、開発から実行時までの環境で API を発見・テスト・保護し、継続的に監視します。自動化された API セキュリティテスト、OpenAPI セキュリティ監査、実行時保護、AI API セキュリティ制御を提供します。
42crunch-api-security-testing でできること
- /42crunch-setup で 42c-ast バイナリのインストールと認証情報の設定を初回のみ行う
- /42crunch-audit で OpenAPI 仕様の静的セキュリティ監査を実行し、0〜100点のスコアと SQG-Blocking・Security・Data Validation・Spec Conformance の4段階に分類された指摘結果を得る
- /42crunch-scan で稼働中の API に対して BOLA/BFLA を含む適合性・認可テストを実行する
- /42crunch-api-security-testing で監査とスキャンを1つのセッションでまとめて実行する
- /generate-oas でソースコード、Postman/Insomnia コレクション、またはその両方から openapi.json を生成する