Live OpenAPI-verificatie

ia.openapi-live · 4.19

Handelen ZOU MOETEN Gemeten onderzoek AR-ACT-02

Waarom het belangrijk is

Een machineleesbare API-beschrijving is nuttiger als een aantoonbaar veilige operatie zich ook gedraagt zoals beschreven.

Zorg dat een veilige GET-operatie in het OpenAPI-document werkt zoals beschreven.

Documenteer minimaal een GET-operatie zonder auth, bijvoorbeeld een health- of zoekendpoint.
Zorg dat de response overeenkomt met de gedocumenteerde status en het schema.

curl -sf https://{domain}/openapi.json | jq -r '.paths | keys[]'

Verwacht: Een lijst met paden. Roep met curl één gedocumenteerd GET-pad aan om het te controleren.

Start een nieuwe scan voor dit checkpoint:

isagentready results {domain} --checkpoint ia.openapi-live

Details Koppeling, levenscyclus en bronnen