Welche OpenAPI-Versionen werden unterstützt?

Das Tool unterstützt OpenAPI-3.x-Dokumente im YAML- oder JSON-Format.

Werden die mutierten Requests wirklich an mein Backend gesendet?

Nur wenn Sie eine Basis-URL angeben und die Option 'Mutationen ausführen' aktivieren. Andernfalls wird nur ein Offline-Plan generiert.

Was bedeutet der Status 'defended' im Ergebnis?

'Defended' bedeutet, dass Ihr Backend die mutierte, fehlerhafte Anfrage korrekt erkannt und abgelehnt hat.

Wie viele Mutationen werden pro Feld generiert?

Sie können die Anzahl der Mutationen pro Feld über die Einstellungen begrenzen. Standardmäßig sind es 3, maximal 6.

Kann ich APIs testen, die eine Authentifizierung erfordern?

Ja, Sie können im Feld 'Autorisierungsheader' einen gültigen Token (z. B. Bearer ) übergeben.

Elysia Tools

Mobile Navigation

Development

API-Contract-Mutation-Tester

Fuehrt semantische Mutationen auf OpenAPI-Feldern aus und sendet sie optional an ein echtes Backend, um die defensive Validierung zu pruefen

Einzelheiten

Wobei dieses Tool hilft

Fuegen Sie ein OpenAPI-3.x-Dokument ein. Das Tool erzeugt zunaechst gueltige Basis-Requests pro Operation und wandelt einzelne Felder dann in riskante Varianten um, etwa durch Entfernen von Pflichtfeldern, negative Zahlen, Enum-Verstoesse, reine Leerzeichen oder Sonderzeichenlasten.

So wird es genutzt:

OpenAPI-Spezifikation: YAML oder JSON einfuegen
Basis-URL: leer lassen fuer einen Offline-Plan oder auf ein echtes Backend zeigen
Mutationen ausfuehren: sendet die mutierten Requests wirklich ab
Autorisierungsheader: z. B. Bearer
Mutationen pro Feld: begrenzt die Anzahl pro Feld
Request-Timeout: maximale Laufzeit pro Anfrage

Interpretation:

defended: das Backend hat die Mutation abgelehnt
accepted: das Backend lieferte trotz Mutation einen Erfolgsstatus
documented: der beobachtete Statuscode ist in OpenAPI responses dokumentiert

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Vorbereitete Beispielausführungen

Klicken Sie auf ein Beispiel, um das Formular automatisch auszufüllen. Dateien müssen weiterhin hochgeladen werden.

1 Beispiele

Pruefen, ob ein Signup-Endpunkt gefaehrliche Mutationen ablehnt

Erzeugt Auslassungen, negative Zahlen und Sonderzeichen aus dem OpenAPI-Vertrag.

{"summary":{"operations":1,"generatedMutations":8,"executedMutations":0,"acceptedMutations":0,"defendedMutations":0},"mutations":[{"fieldPath":"body.email","mutation":"Inject special characters"},{"fieldPath":"body.age","mutation":"Negative numeric mutation"}]}

Eingaben

Fülle die erforderlichen Felder aus und starte das Tool.

6 Optionen

InhaltHaupteingaben einfügen oder eingeben.3

OpenAPI-SpezifikationtextareaPflichtBasis-URLtextOptionales FeldAutorisierungsheadertextOptionales Feld

EinstellungenFormate, Bereiche, Zahlen und Modi anpassen.2

Mutationen pro FeldnumberOptionales FeldRequest-Timeout (ms)numberOptionales Feld

SchalterOptionales Verhalten aktivieren oder deaktivieren.1

Mutationen ausfuehrencheckboxOptionales FeldAktiviert, wenn ausgewählt

Ergebnis

Bereit zum Start

Nach dem Ausführen erscheinen hier Dateien, Text, strukturierte Daten oder Stream-Ausgaben.

Beispiele

Beispiele zu diesem Tool

Verwandt

API-Contract-Mutation-Tester

Wobei dieses Tool hilft

Dieses Tool ausführen

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. Prüfung eines Signup-Endpunkts auf fehlende Validierung

2. Live-Test der defensiven API-Härtung

FAQ

Postman Collections - API Tests

Web Python Bildverarbeitung Beispiele

OpenAI API Beispiele

WebGPU Grafik-API

API-Vertrags-Stresstester

cURL-zu-Go (net/http) Konverter

cURL-zu-JavaScript (axios) Konverter

cURL-zu-JavaScript (fetch) Konverter

JSON-Schema- und API-Vertragsvalidierungs-Tools

OpenAPI-Tools für Dokumentation, Codegenerierung und Vertragsreview

API-Vertragstest-, Mocking- und Schema-Review-Tools

Tools fur API-Versionierung, Breaking Changes und Release-Readiness-Prufung