API Coverage - Githubissues

Clashsoft / Projects

Student Projects

0 stars 0 forks source link

API Coverage #5

Open Clashsoft opened 7 months ago

Clashsoft commented 7 months ago

Anhand der Crawls von #11 kann eine Art API Coverage ermittelt werden.

Ablauf

Randomisierte Anfragen an APIs senden und prüfen, ob dokumentiertes Verhalten tatsächlich so stattfindet, oder ob Verhalten undokumentiert ist
LLMs benutzen, um textuelle Dokumentationen oder Quellcode abzufragen nach unbekannten Informationen, z.B. welche Parameter gibt es?
Parser für Javascript aus Crawls: welche öffentlich dokumentierten APIs werden wirklich in der Praxis angesprochen?
Bsp: Validierung, Endpunkte, Parameter, Responses

Probleme

Wie wird automatisch authentifiziert? - Vielleicht kann hier ein LLM helfen "Hier hast du eine OpenAPI Spec, wie melde ich mich an?"
Wie werden automatisch versteckte Endpunkte, Parameter oder Response Codes ermittelt?
Wie wird mit Rate Limits umgegangen?

Die Ergebnisse können Tools wie in #1 legitimieren.

Clashsoft commented 7 months ago

Im gleichen Zuge mögliche Erweiterungen von Waldemars Arbeit:

Wie korrelieren Benutzung von Schemas (Wiederverwendbarkeit) mit der OpenAPI-Version?
Wie korrelieren Sicherheit und HTTP-Methode (z.B. sind POST und PUT besser abgesichert als GET)
...