42crunch Scan

作者 42Crunch-AIfaf5305385de无许可证1 个星标收录于 2026年10月7日更新于 2026年10月7日仓库8天前更新

Run a 42Crunch live conformance and authorization scan against an API and fix SQG-blocking scan findings. Use this skill whenever the user wants to run a conformance test, authorization scan, BOLA test, BFLA test, generate or configure a scan config, or fix scan-reported issues. Triggers on phrases like "run scan", "scan only", "conformance test", "BOLA test", "BFLA test", "42crunch scan", "scan config", or any request focused on live API testing without running a static audit. Use 42crunch-api-security-testing when the user wants both audit and scan together.

仅含说明Security

添加到 SourceWeft 工作区

  1. 在控制台中打开该技能，并将它添加到工作区。
  2. 为需要使用它的对话启用该技能。

该技能仅含说明：不附带任何可执行的脚本。

添加到 SourceWeft

系统会先要求你登录，然后直接带你回到这个技能。

让你的智能体来安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 或其他能运行命令的智能体中，也可以粘贴到 SourceWeft 对话里。智能体会阅读这个技能的安装说明，向你展示它的来源、许可证和脚本情况，在你同意后用 SourceWeft CLI 安装。

阅读 https://sourceweft.com/skills/gh-42crunch-ai-claude-plugins-42crunch-scan/install.md 中的说明，按说明安装这个技能。安装前先告诉我它的来源、许可证以及是否附带脚本，等我确认。修改我电脑上的其他任何内容之前也要先问我。

查看智能体所遵循的安装说明

用命令行自行安装

适用于 Claude Code、Codex、Cursor 及其他本地智能体。SourceWeft CLI 会从源代码仓库中获取此处扫描过的那次提交，并根据扫描时记录的哈希值逐一校验每个文件。只要有任何不一致，就不会写入任何内容。

npx @sourceweft/cli skills install gh-42crunch-ai-claude-plugins-42crunch-scan

添加 --agent claude-code、codex、cursor 或 universal 来选择安装给哪个智能体（默认为 Claude Code）。

上游安装器——未经 SourceWeft 校验

开源的 skills 安装器会获取同一个固定的提交，但不会根据 SourceWeft 记录的哈希值校验文件。

npx skills add https://github.com/42Crunch-AI/claude-plugins/tree/faf5305385de8afed9468904e8639be737aff39e/plugins/api-security-testing/skills/42crunch-scan

来源与署名

来源：42Crunch-AI/claude-plugins位于plugins/api-security-testing/skills/42crunch-scan提交faf5305

许可证： 无许可证

内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。

举报或申请下架

更多来自 42Crunch-AI/claude-plugins 的技能

42crunch Setup

42Crunch-AI

通过安装 42c-ast 二进制文件并配置 API 凭据来搭建 42Crunch 环境。

DevOps & Cloud18天前更新

42crunch Audit

42Crunch-AI

Run a 42Crunch API Security Audit and fix SQG-blocking issues in an OpenAPI Specification file. Use this skill whenever the user wants to audit an OAS file for security issues, fix SQG-blocking issues, score an API, apply data dictionary enrichment, or remediate audit findings. Triggers on phrases like "run audit", "audit only", "fix audit issues", "SQG audit", "42crunch audit", "audit score", or any request focused on static OAS analysis and remediation without running a live scan.

待分类18天前更新

42crunch Api Security Testing

42Crunch-AI

在一条流水线中同时运行 42Crunch API 审计与实时安全扫描，并在每个阶段征求用户同意。

Security18天前更新