42crunch-api-security-testing Claude Code プラグイン
Claude Code プラグインClaude Codeセキュリティセキュリティ・認証・コンプライアンスコード品質・レビュー・テストWeb・アプリ開発以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、Claude Code から42Crunchのプラットフォームを利用してAPIセキュリティテストを自動化するものです。READMEによると、OpenAPI仕様書に対する静的監査、稼働中のAPIへのライブなコンフォーマンス・認可スキャン(BOLA/BFLAを含む)、既存ソースコードからのOpenAPI仕様生成といった機能を備えています。検出結果は重大度別に分類され、AIによる修正案の適用にはユーザーの明示的な同意が必要です。監査・スキャン・修正・再検証というサイクルを通じて、リリース前にAPIのセキュリティ水準を確認する用途を想定しています。
連携サービスについて
42Crunchは、APIおよびMCPサーバーのセキュリティを扱うプラットフォームです。ホームページの記載によると、OWASP API Securityで挙げられるリスクやBOLA/BFLAなどの認可不備を対象に、契約(コントラクト)ベースの静的・動的テストとスコアリングをフリーミアムまたは有償のアカウントを通じて提供しています。本プラグインは、APIキーまたはフリーミアムトークンを使ってこのプラットフォームと通信し、監査やスキャンを実行します。
42crunch-api-security-testing でできること
- 42crunchの認証情報を設定し、42c-astバイナリを導入する
- OpenAPI仕様ファイルの静的監査を実行し、スコア付きのセキュリティ結果を得る
- 稼働中のAPIに対してライブなコンフォーマンス・認可スキャン(BOLA/BFLA)を実行する
- 監査とスキャンを一続きの流れで実行する
- 既存のAPIソースコードを解析してopenapi.jsonを生成する