https://github.com/BishopFox/sj/ Swagger Jacker — или сокращенно "sj", — сканер с открытым исходным кодом от компании BishopFox , разработанный для аудита OpenAPI спецификаций. По ссылке на Swagger , он определяет способ аутентификации на эндпоинтах (благодаря объекту security ), и отправляет множес

https://github.com/BishopFox/sj/ Swagger Jacker — или сокращенно "sj", — сканер с открытым исходным кодом от компании BishopFox , разработанный для аудита OpenAPI спецификаций. По ссылке на Swagger , он определяет способ аутентификации на эндпоинтах (благодаря объекту security ), и отправляет множество разных запросов на каждый, чтобы проверить, насколько корректно она работает. Облегчает жизнь пентестера для поиска Broken Authentication . В планах у разработчиков добавить генератор готовых…