¿Qué tipos de mutaciones aplica la herramienta?

Aplica mutaciones semánticas como la omisión de campos obligatorios, inyección de caracteres especiales, números negativos o fuera de rango, violaciones de enumeraciones (enums) y cadenas vacías.

¿Es obligatorio ejecutar las mutaciones contra un servidor real?

No, puedes dejar la URL base vacía y desactivar la ejecución para generar únicamente un plan de mutaciones en formato JSON y analizar los casos de prueba.

¿Qué significa que una mutación sea 'defended' o 'accepted'?

'Defended' significa que tu backend rechazó correctamente la solicitud malformada (por ejemplo, con un error 400). 'Accepted' indica que el servidor procesó la solicitud con éxito, lo que revela una falta de validación.

¿Soporta autenticación para probar endpoints protegidos?

Sí, puedes proporcionar un token en el campo 'Cabecera de autorización' (por ejemplo, 'Bearer tu_token') para autenticar las solicitudes mutadas.

¿Qué versiones de OpenAPI son compatibles?

La herramienta soporta especificaciones OpenAPI en su versión 3.x, tanto en formato YAML como JSON.

Elysia Tools

Navegación

Development

Probador de mutacion de contrato API

Aplica mutaciones semanticas a campos OpenAPI y opcionalmente las envia al backend real para medir su validacion defensiva

Detalles

Qué te ayuda a hacer esta herramienta

Pega un documento OpenAPI 3.x y la herramienta generara primero solicitudes base validas por operacion. Despues muta campos hacia variantes riesgosas como omitir obligatorios, usar negativos, romper enums, enviar solo espacios o caracteres especiales.

Como usar:

Especificacion OpenAPI: pega YAML o JSON
Base URL: dejala vacia para solo generar el plan, o apunta a un backend real para ejecutar
Ejecutar mutaciones: envia las solicitudes mutadas
Cabecera de autorizacion: acepta valores como Bearer
Mutaciones por campo: limita cuantas variantes generar por campo
Tiempo limite: controla cuanto puede durar cada solicitud

Lectura del resultado:

defended: el backend rechazo la mutacion
accepted: el backend devolvio exito pese a la mutacion
documented: el codigo observado aparece en responses de OpenAPI

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejecuciones de ejemplo preparadas

Haz clic en un ejemplo para completar el formulario automáticamente. Los archivos aún deben subirse.

1 ejemplos

Comprobar si el endpoint de registro rechaza mutaciones semanticas

Genera omisiones, numeros negativos y caracteres especiales a partir del contrato OpenAPI.

{"summary":{"operations":1,"generatedMutations":8,"executedMutations":0,"acceptedMutations":0,"defendedMutations":0},"mutations":[{"fieldPath":"body.email","mutation":"Inject special characters"},{"fieldPath":"body.age","mutation":"Negative numeric mutation"}]}

Entradas

Completa los campos necesarios y ejecuta la herramienta.

6 opciones

ContenidoPega o escribe los valores principales.3

Especificacion OpenAPItextareaObligatorioURL basetextOpcionalCabecera de autorizaciontextOpcional

AjustesAjusta formatos, rangos, números y modos.2

Mutaciones por camponumberOpcionalTiempo limite (ms)numberOpcional

InterruptoresActiva o desactiva comportamientos opcionales.1

Ejecutar mutacionescheckboxOpcionalActivado si está marcado

Resultado

Listo para ejecutar

Al ejecutar la herramienta, aquí verás archivos, texto, datos estructurados o salida en streaming.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Probador de mutacion de contrato API

Qué te ayuda a hacer esta herramienta

Ejecutar esta herramienta

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Prueba de validación en endpoint de registro de usuarios

2. Generación de plan de pruebas offline

Preguntas frecuentes

Colecciones Postman - Pruebas API

Ejemplos de Procesamiento de Imágenes Web Python

Ejemplos OpenAI API

API Gráfica WebGPU

Probador de estres de contratos API

Conversor de cURL a Go (net/http)

Conversor de cURL a JavaScript (axios)

Conversor de cURL a JavaScript (fetch)

Herramientas de validación de JSON Schema y contratos API

Herramientas de documentación OpenAPI, codegen y revisión de contratos

Herramientas de pruebas de contratos API, mocking y revisión de esquemas

Herramientas de versionado de API, cambios incompatibles y revision de lanzamiento