【OSS情報】API動作チェックツール「Cherrybomb」

Cherrybombの「概要」

「 Cherrybomb 」(チェリーボム)とは、
「APIが開発意図通りに機能すること」を確認するためのCLIツールです。

「API仕様ファイル読み取り」→「ベストプラクティス＋OAS仕様に対して検証」→「APIセキュリティテスト実行」により、「未定義のユーザー動作を事前に回避」できるようにサポートします。

結果は、詳細テーブルとして出力され、「問題の場所や原因」「迅速に解決するためのガイド」を提供します。

同様ツール

同様な機能を提供するツールとして、次のようなものがあります。

・REST-Assured
・SoapUI
・Karate

Cherrybombの「特徴」

API仕様検証

・「OAS 3.0フォーマット」以上のすべてのAPIをサポート
・OpenAPI標準準拠のために「OASファイル」をローカルテスト実行
・「OASファイル」＋「API」に対するセキュリティテスト
・API仕様の理解を促進　：「APIエンドポイント情報」「パラメータテーブル」を生成

統合

・最適化CIパイプライン
・ウィザードによるCIパイプライン統合
・スムーズな統合が可能

クイックインストール

・スクリプトインストール
・crates.ioインストール

チェックタイプ選択

・情報出力
・通常
・侵入型
・パッシブ
・フル　など

コンフィグ機能

・設定ファイルでCherrybombのオプションを設定
・プロファイルの場所
・OASファイルの場所
・チェック詳細度
・TLSエラーを無視するか？
・セキュリティの追加　など

Cherrybombの「オフィシャルサイト情報」

オフィシャルサイト

→blstsecurity.com　→cherrybomb

GitHubページ

→github.com　→blst-security/cherrybomb

主要開発元

Cherrybombは「BLST security」が中心となり開発が進められています。

→blstsecurity.com　→about

ライセンス情報

Cherrybombのライセンスは「Apache License 2.0」です。

詳細について、こちらを参照ください。

→github.com　→blst-security/cherrybomb　→LICENSE

動作環境

・Linux
・macOS　など

インストール

github.com　→blst-security/cherrybomb　[→#installation]