www-project-api-security-testing-framework

OWASP API安全测试框架（ASTF）是一个基于OWASP API Security Top 10 2023标准的自动化API安全漏洞检测工具。它支持对RESTful和GraphQL API进行黑盒扫描，核心特性包括高并发扫描（利用Java 21虚拟线程）、多格式报告输出（HTML/JSON/CSV）、Bearer Token认证集成、配置文件驱动扫描及自动端点发现。框架开箱即用，提供预编译JAR包，无需构建即可运行。适用于DevSecOps流程中的CI/CD集成、API上线前安全评估及渗透测试辅助场景。