Guia do usuário do Studio

Instale o Studio, crie um projeto e importe sua primeira API.

Regras passivas vs. ativas, a lista de findings, a coverage matrix, sitemap & escopo.

Confie na CA local, rode o proxy interceptador e capture tráfego WebSocket.

Repeater, Comparer, Decoder, Sequencer e Intruder.

Auth profiles, login macros, environments, match & replace e role-diff.

A checklist ASVS-lite, e como exportar findings em SARIF, JUnit ou arquivos git-friendly.

Carregue suas próprias regras de detecção em WASM.

Criptografar segredos em repouso, e o coach de IA pago opcional.