# api-security-audit

Субагент для проверки REST API на дыры в аутентификации, авторизации и защите данных. Пригодится, когда нужно разобрать чужой код перед релизом.

- субагент · `type=agent` · Claude Code · 3202 установки
- Автор: davila7
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/security/api-security-audit.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/api-security-audit

## Что делает

Субагент разбирает REST API по нескольким направлениям: токены и сессии, роли и обход контроля доступа, инъекции, утечки чувствительных данных. Отдельно смотрит на соответствие требованиям GDPR, HIPAA и PCI DSS, а также на OWASP API Top 10, заголовки безопасности и ограничение частоты запросов.

Работает через `Read`, `Write`, `Edit` и `Bash` — то есть читает файлы проекта, правит их и запускает команды. В ответе даёт рекомендации с примерами кода и шагами по исправлению, а не общие слова. Полезно для аудита перед релизом, разбора инцидента или проверки архитектуры.

Проверка идёт по коду в проекте, поэтому без доступа к исходникам толку от неё мало. Автор советует вызывать агента заранее, не дожидаясь, пока проблема всплывёт в продакшене.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --agent security/api-security-audit
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/api-security-audit.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/api-security-audit.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/api-security-audit.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/agents/security/api-security-audit.md

## Когда брать
- проверить JWT и управление сессиями на слабые места
- найти обход контроля доступа и повышение привилегий
- оценить риск SQL- и NoSQL-инъекций в обработчиках запросов
- свериться с требованиями GDPR, HIPAA или PCI DSS
- разобрать инцидент и получить шаги по исправлению

## Примеры запросов агенту
- Проверь аутентификацию в этом REST API и покажи слабые места
- Найди обход авторизации в эндпоинтах с ролями
- Сделай аудит API на соответствие OWASP API Top 10

## Похожие
- [mcp-security-audit](https://affpapa.org/nevibecode/skills/mcp-security-audit.md) — скилл · 1100 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/security-auditor.md) — субагент · 10718 установок
- [test-engineer](https://affpapa.org/nevibecode/agents/test-engineer.md) — субагент · 9715 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 495 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md