Quels formats de spécification sont pris en charge ?

L'outil accepte les documents OpenAPI 3.x au format YAML ou JSON.

Est-il obligatoire d'envoyer les requêtes à un vrai serveur ?

Non, si vous laissez l'URL de base vide, l'outil générera uniquement un plan de mutation hors ligne pour vous montrer les requêtes qui seraient testées.

Que signifie le statut 'defended' dans les résultats ?

Cela indique que votre backend a correctement identifié la requête mutée comme invalide et l'a rejetée avec un code d'erreur approprié.

Comment limiter le nombre de requêtes générées ?

Vous pouvez ajuster le paramètre 'Mutations par champ' (entre 1 et 6) pour contrôler le volume de variantes créées pour chaque paramètre.

Puis-je tester des API nécessitant une authentification ?

Oui, vous pouvez fournir un jeton dans le champ 'En-tête d'autorisation' (par exemple, 'Bearer ') pour authentifier les requêtes mutées.

Elysia Tools

Navigation mobile

Development

Testeur de mutation de contrat API

Applique des mutations semantiques aux champs OpenAPI et peut les envoyer a un backend reel pour mesurer la validation defensive

Détails

Ce que cet outil vous aide à faire

Collez un document OpenAPI 3.x. Loutil derive dabord des requetes valides pour chaque operation, puis transforme certains champs en variantes risquées: suppression dun champ requis, nombre negatif, enum invalide, chaine composee despaces ou charge speciale.

Mode demploi :

Specification OpenAPI : collez YAML ou JSON
URL de base : laissez vide pour un plan hors ligne, ou pointez vers un backend reel
Executer les mutations : envoie vraiment les requetes mutees
En-tete dautorisation : accepte par exemple Bearer
Mutations par champ : limite le nombre de variantes generees par champ
Delai de requete : fixe la duree max dune requete

Lecture du resultat :

defended : le backend a rejete la mutation
accepted : le backend a quand meme repondu avec succes
documented : le code observe existe dans les responses OpenAPI

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

1 exemples

Verifier quun endpoint dinscription rejette bien les mutations semantiques

Genere des omissions, valeurs negatives et caracteres speciaux depuis le contrat OpenAPI.

{"summary":{"operations":1,"generatedMutations":8,"executedMutations":0,"acceptedMutations":0,"defendedMutations":0},"mutations":[{"fieldPath":"body.email","mutation":"Inject special characters"},{"fieldPath":"body.age","mutation":"Negative numeric mutation"}]}

Entrées

Renseignez les champs nécessaires, puis lancez l’outil.

6 réglages

ContenuCollez ou saisissez les valeurs principales.3

Specification OpenAPItextareaRequisURL de basetextOptionnelEn-tete dautorisationtextOptionnel

RéglagesAjustez formats, plages, nombres et modes.2

Mutations par champnumberOptionnelDelai de requete (ms)numberOptionnel

OptionsActivez ou désactivez les comportements optionnels.1

Executer les mutationscheckboxOptionnelActivé si coché

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Testeur de mutation de contrat API

Ce que cet outil vous aide à faire

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Vérifier la validation d'un endpoint d'inscription

2. Tester la robustesse d'une API en production

FAQ

Collections Postman - Tests API

Exemples de Traitement d'Images Web Python

Exemples OpenAI API

API Graphique WebGPU

Testeur de stress de contrat API

Convertisseur cURL vers Go (net/http)

Convertisseur cURL vers JavaScript (axios)

Convertisseur cURL vers JavaScript (fetch)

Outils de validation JSON Schema et de contrats API

Outils OpenAPI pour documentation, génération de code et revue de contrat

Outils de test de contrats API, de mock et de revue de schémas

Outils de versionnage d API, changements cassants et revue de mise en production