42크런치 API 보안|API 명세 보안 자동 감사

OpenAPI 스펙을 자동으로 감사해서 OWASP API 보안 기준의 취약점을 찾고, AI가 수정안까지 제시합니다.

도도리 AI연구소 · 최종 수정 2026년 9월 28일 · CC BY-NC 4.0

바이브코딩·만들기 용도. 같은 목적의 다른 도구를 한 장에 모아 두었습니다.

42crunch-api-security-testing 플러그인 설치 한 줄

Claude Code 에서 마켓플레이스를 먼저 등록한 뒤, 플러그인을 설치합니다.

42crunch-api-security-testing 플러그인 설치 절차 전체

순서대로 하나씩 확인하고 싶으실 때 보십시오. 눌러서 펼치면 전체가 나옵니다.

# 42crunch-api-security-testing 설치

## 1. 마켓플레이스를 등록합니다

/plugin marketplace add anthropics/claude-plugins-official

## 2. 플러그인을 넣습니다

/plugin install 42crunch-api-security-testing@claude-plugins-official

## 3. Claude 를 다시 시작합니다

창만 닫으면 반영되지 않습니다.
Windows 는 작업 표시줄 아이콘에서 종료, macOS 는 Cmd+Q 로 완전히 끄십시오.

## 4. 확인

/plugin 명령으로 설치된 목록에 있는지 확인할 수 있습니다.
넣고 나면 관련 작업에서 알아서 불러 씁니다. 매번 지정하지 않아도 됩니다.

이렇게 시켜 보세요

넣고 나서 바로 던져 볼 수 있는 지시문입니다. 누르면 복사됩니다.

알아 둘 것

42crunch-api-security-testing 플러그인 안 될 때 확인할 것

스펙과 실제 구현이 다르면 소용없습니다

문서가 낡았으면 감사 결과도 낡은 것을 봅니다. 스펙을 먼저 최신으로 맞추십시오.

지적이 많이 나옵니다

전부 고치려 들지 말고 인증·인가처럼 영향이 큰 것부터 처리하십시오.

언제 쓰고, 언제 안 쓰나

API 를 외부에 공개하기 전 점검용입니다. 사내 전용 API 라면 우선순위가 낮습니다.

비슷한 것 중에 왜 이걸

보안 넷 중에 대상이 가장 좁습니다. OpenAPI 스펙만 봅니다. claude-security 는 저장소 전체를 훑고 security-guidance 는 쓰는 동안 옆에 붙는데, 이건 공개할 API 하나를 겨냥합니다. 스펙 파일이 없으면 시작할 수 없다는 것이 조건이자 한계입니다. 사내 전용 API 라면 순위가 내려갑니다.

보안 도구를 고를 때

취약점 스캔·감사 도구입니다. 운영 환경에 바로 돌리기 전에 스테이징에서 먼저 시험하고, 스캔 결과가 외부로 전송되는 경로가 있는지 확인하세요.

원본 보기

플러그인 안에는 스킬·명령어·훅·MCP 서버가 함께 들어 있을 수 있습니다. 넣기 전에 한 번 읽어 보시는 것을 권합니다.

GitHub 에서 42crunch-api-security-testing 열기

별점과 댓글

이 플러그인을 써 보신 분의 별점(5점 만점)과 한마디입니다. 작성자는 아이디 앞 3자만 보입니다(예: wor****). 읽는 데는 제한이 없고, 남기는 것은 로그인한 회원만 됩니다. 한 사람이 한 번이며 다시 쓰면 앞의 것을 덮어씁니다.

자주 묻는 것

API 명세 보안 자동 감사 플러그인(42crunch-api-security-testing)은 어떻게 설치합니까?

클로드 코드 대화창에 두 줄을 차례로 치십시오. 먼저 /plugin marketplace add anthropics/claude-plugins-official 으로 장터를 등록하고, 그다음 /plugin install 42crunch-api-security-testing@claude-plugins-official 으로 플러그인을 넣습니다. 넣은 뒤에는 클로드를 완전히 껐다 켜야 반영됩니다. 창만 닫으면 안 됩니다. 윈도우는 작업 표시줄 아이콘에서 종료하시고, 맥은 Cmd+Q 로 끄십시오.

API 명세 보안 자동 감사 플러그인은 무엇을 합니까?

OpenAPI 스펙을 자동으로 감사해서 OWASP API 보안 기준의 취약점을 찾고, AI가 수정안까지 제시합니다.

API 명세 보안 자동 감사 플러그인은 언제 씁니까?

API 명세를 릴리스 전에 보안 기준으로 점검하고 싶을 때입니다. API 를 외부에 공개하기 전 점검용입니다. 사내 전용 API 라면 우선순위가 낮습니다.

API 명세 보안 자동 감사 플러그인을 쓸 때 걸리는 데가 있습니까?

스펙과 실제 구현이 다르면 소용없습니다. 문서가 낡았으면 감사 결과도 낡은 것을 봅니다. 스펙을 먼저 최신으로 맞추십시오. 지적이 많이 나옵니다. 전부 고치려 들지 말고 인증·인가처럼 영향이 큰 것부터 처리하십시오.

API 명세 보안 자동 감사 플러그인이 제대로 깔렸는지 어떻게 확인합니까?

클로드 코드에서 /plugin 을 치면 설치된 목록이 나옵니다. 거기에 보이면 된 것입니다. 넣고 나면 관련 작업에서 알아서 불러 쓰므로 매번 지정하지 않으셔도 됩니다.

함께 보면 좋은 플러그인