介绍 Swagger Jacker：审计 OpenAPI 定义文件

摘要

Bishop Fox 发布开源工具 Swagger Jacker（sj）：用于审计 OpenAPI 定义文件，帮助渗透测试人员发现意外暴露的 API 路由与配置缺陷，防范由此引发的 IDOR、SQL 注入与信息泄露。