Assertwise Lab / OpenAPI
OpenAPIOpenAPI-Validator & Linter mit OWASP-API-Top-10-Hinweisen
Läuft vollständig in Ihrem Browser – nichts, was Sie einfügen oder hochladen, wird an unseren Server gesendet.
LÄUFT IN IHREM BROWSER
Was geprüft wird
Pflichtfelder (openapi, info, paths), Version, ungelöste lokale $refs, Pfadparameter vs. Templates, doppelte operationIds, Responses und Beschreibungen; Dokumentationsqualität (Summaries, Beschreibungen, Beispiele); einheitliche Pfad- und Parameterbenennung; und Security-Design: Security Schemes, unauthentifizierte Operationen, fehlende 401/403/404 bei Objekt-Endpunkten (API1 BOLA), fehlende 429 und Paginierungslimits (API4), Mass Assignment und sensible Properties in Responses (API3), HTTP-Server ohne TLS (API8).
Sollen wir uns die Ergebnisse gemeinsam ansehen?
Kostenlose Tools liefern ein erstes Signal. Im kostenlosen 20-Minuten-Check prüfen wir Ihre API, Performance oder Ihr Test-Setup und sagen Ihnen, was Sie zuerst angehen sollten.