Какие типы мутаций поддерживает инструмент?

Инструмент генерирует пропуски обязательных полей, отрицательные числа, нарушения перечислений (enum), пустые строки и спецсимволы.

Обязательно ли отправлять запросы на реальный сервер?

Нет, если оставить базовый URL пустым и не включать выполнение, инструмент просто сгенерирует JSON-план мутаций для ознакомления.

Поддерживается ли OpenAPI версии 2.0 (Swagger)?

Нет, инструмент работает только со спецификациями формата OpenAPI 3.x.

Как инструмент понимает, что мутация успешно заблокирована?

Если сервер возвращает статус ошибки (например, 400 Bad Request), мутация помечается как защищенная (defended). Если возвращается успешный статус (2xx) — как принятая (accepted).

Как передать токен авторизации для защищенных эндпоинтов?

Используйте поле «Заголовок авторизации», указав полное значение, например «Bearer ваш_токен».

Elysia Tools

Навигация

Development

Тестер мутаций API-контракта

Применяет семантические мутации к полям OpenAPI и при необходимости отправляет их на реальный backend для проверки защитной валидации

Детали

С чем помогает этот инструмент

Вставьте документ OpenAPI 3.x, и инструмент сначала соберет валидные базовые запросы для каждой операции. Затем поля будут изменены в рискованные варианты: удаление обязательных значений, отрицательные числа, нарушения enum, строки из пробелов и спецсимволы.

Как использовать:

Спецификация OpenAPI: вставьте YAML или JSON
Базовый URL: оставьте пустым для офлайн-плана или укажите реальный backend для запуска
Выполнять мутации: отправляет мутированные запросы
Заголовок авторизации: можно передать Bearer token и т.п.
Мутаций на поле: ограничивает число вариантов на поле
Таймаут запроса: ограничивает время каждого запроса

Как читать результат:

defended: backend отклонил мутацию
accepted: backend все равно вернул успешный статус
documented: наблюдаемый статус присутствует в responses OpenAPI

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

1 примеров

Проверить, отклоняет ли signup-эндпоинт опасные мутации

Генерирует пропуски, отрицательные числа и спецсимволы на основе OpenAPI.

{"summary":{"operations":1,"generatedMutations":8,"executedMutations":0,"acceptedMutations":0,"defendedMutations":0},"mutations":[{"fieldPath":"body.email","mutation":"Inject special characters"},{"fieldPath":"body.age","mutation":"Negative numeric mutation"}]}

Ввод

Заполните нужные поля и запустите инструмент.

6 параметров

СодержимоеВставьте или введите основные значения.3

Спецификация OpenAPItextareaОбязательноБазовый URLtextНеобязательноЗаголовок авторизацииtextНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.2

Мутаций на полеnumberНеобязательноТаймаут запроса (мс)numberНеобязательно

ПереключателиВключайте или отключайте дополнительные режимы.1

Выполнять мутацииcheckboxНеобязательноВключено, если отмечено

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Тестер мутаций API-контракта

С чем помогает этот инструмент

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Проверка эндпоинта регистрации пользователей

2. Активное тестирование валидации на staging-сервере

FAQ

Postman Collections - API Тестирование

Примеры Обработки Изображений Web Python

Примеры OpenAI API

Графический API WebGPU

Стресс-тестер API-контрактов

Конвертер cURL в Go (net/http)

Конвертер cURL в JavaScript (axios)

Конвертер cURL в JavaScript (fetch)

Инструменты проверки JSON Schema и API-контрактов

Инструменты OpenAPI для документации, кодогенерации и ревью контрактов

Инструменты для тестирования API-контрактов, моков и проверки схем

Инструменты для версионирования API, проверки breaking changes и готовности к релизу