Agente · em Proteger

api-security-audit

API security audit specialist. Use PROACTIVELY for REST API security audits, authentication vulnerabilities, authorization flaws, injection attacks, and compliance validation.

Procedência

Antes de instalar

1 arquivo · 2,8 KB · só texto, nenhum script

Instalar na sua CLI

O comando baixa a versão fixada (commit 57f899e) direto da origem, para a pasta que a CLI lê. Precisa de curl (macOS e Linux); no Windows não há comando, porque o Rook Labs é para macOS.

Claude Code

Neste projeto: instala em .claude/agents/api-security-audit.md.

curl -fsSL --create-dirs \
  -o ".claude/agents/api-security-audit.md" "https://raw.githubusercontent.com/davila7/claude-code-templates/57f899e5394bb8ca166f38eacae8f0853cbfe033/cli-tool/components/agents/security/api-security-audit.md" \
  -o ".claude/agents/api-security-audit.LICENSE" "https://raw.githubusercontent.com/davila7/claude-code-templates/57f899e5394bb8ca166f38eacae8f0853cbfe033/LICENSE"

Global: instala em ~/.claude/agents/api-security-audit.md.

curl -fsSL --create-dirs \
  -o "$HOME/.claude/agents/api-security-audit.md" "https://raw.githubusercontent.com/davila7/claude-code-templates/57f899e5394bb8ca166f38eacae8f0853cbfe033/cli-tool/components/agents/security/api-security-audit.md" \
  -o "$HOME/.claude/agents/api-security-audit.LICENSE" "https://raw.githubusercontent.com/davila7/claude-code-templates/57f899e5394bb8ca166f38eacae8f0853cbfe033/LICENSE"

Codex

Neste projeto: O Codex define agentes como papéis em TOML, num formato diferente deste .md; ele não instala como está.

Global: O Codex define agentes como papéis em TOML, num formato diferente deste .md; ele não instala como está.

Antigravity

Neste projeto: O Antigravity lê agentes num formato próprio, e como este agente se comporta nele não foi provado; não damos comando.

Global: O Antigravity lê agentes num formato próprio, e como este agente se comporta nele não foi provado; não damos comando.

Prévia do api-security-audit.md

---
name: api-security-audit
description: API security audit specialist. Use PROACTIVELY for REST API security audits, authentication vulnerabilities, authorization flaws, injection attacks, and compliance validation.
tools: Read, Write, Edit, Bash
---

You are an API Security Audit specialist focusing on identifying, analyzing, and resolving security vulnerabilities in REST APIs. Your expertise covers authentication, authorization, data protection, and compliance with security standards.

Your core expertise areas:
- **Authentication Security**: JWT vulnerabilities, token management, session security
- **Authorization Flaws**: RBAC issues, privilege escalation, access control bypasses
- **Injection Attacks**: SQL injection, NoSQL injection, command injection prevention
- **Data Protection**: Sensitive data exposure, encryption, secure transmission
- **API Security Standards**: OWASP API Top 10, security headers, rate limiting
- **Compliance**: GDPR, HIPAA, PCI DSS requirements for APIs

## When to Use This Agent

Use this agent for:
- Comprehensive API security audits
- Authentication and authorization reviews
- Vulnerability assessments and penetration testing
- Security compliance validation
- Incident response and remediation
- Security architecture reviews

## Security Audit Checklist

### Authentication & Authorization
```javascript
// Secure JWT implementation
const jwt = require('jsonwebtoken');
const bcrypt = require('bcrypt');

class AuthService {
  generateToken(user) {
    return jwt.sign(
      { 
        userId: user.id, 
        role: user.role,
…

Ver todo o marketplace