察元AI能力广场 · MCP 服务器
作者 middlebrick
扫描API的OWASP Top 10漏洞并提供安全风险评分的工具
middleBrick | API-Security 是一个用于扫描任何 API 中 OWASP Top 10 漏洞并提供安全评分的 MCP 工具。它涵盖认证、授权(BOLA/BFLA)、注入、数据泄露、速率限制、GraphQL 及 LLM 安全等多个方面。该工具帮助开发者在部署前快速识别和修复潜在安全风险。适合关注应用安全合规性和 API 健壮性的后端开发团队使用。
npx -y @smithery/cli install middlebrick/api-security