用途：在 42Crunch 平台实施 API 安全测试，覆盖部署前静态审计与部署后动态扫描，并可启用运行时防护。
主要能力：
- API Audit：无需运行 API，对 OpenAPI 定义做静态安全分析，按 300+ 检查项评分（0-100），涵盖数据校验、认证、传输安全、错误处理等类别。
- API Conformance Scan：针对运行中的 API 依据契约进行动态测试，检测 BOLA、BFLA、注入、SSRF、批量赋值、过度数据暴露等。
- API Protect：以微网关形式部署于 API 前，运行时校验请求与响应、阻止失败、限流。
- 集成：支持 VS Code、IntelliJ、Eclipse 扩展，以及 Jenkins、GitHub Actions、Azure DevOps、GitLab CI 管线。
使用方式：在 IDE 安装 42Crunch 扩展并打开 OpenAPI 文件（YAML/JSON）执行审计，查看评分与内联修复建议；CLI 可安装并运行审计或扫描，例如：npm install -g @42crunch/cicd-cli。扫描示例：42crunch-cli scan --api-definition ./openapi.yaml --target-url https://api.example.com/v1 --token $CRUNCH_TOKEN --min-score 70 --report-format sarif --output scan-report.sarif。管线中可设最低评分阈值、上传到代码扫描、归档 SARIF/JSON/HTML 报告。
适用场景：新建或改进 API 安全架构、建立合规安全控制、执行需要此类实现的安全评估、在 CI/CD 中把关 OpenAPI 规范质量。
限制与前提：需要 42Crunch 账号（提供免费评估层）、目标 API 的 OAS v2.0/v3.0/v3.1 定义、支持扩展的 IDE、CI/CD 管线、用于动态扫描的运行中实例，以及 Node.js 或 Python 环境运行 CLI。动态扫描需可访问的目标 URL 与认证令牌。未提供具体价格、性能数据与各平台完整配置细节。