API を作ってテストする
UI のない API を作成:エンドポイントを計画し、リクエストテスターで試し、Craftkite に攻撃者の視点でテストさせます。
更新日:2026年10月25日
入力欄で Web アプリ・モバイルアプリ の隣にある API を選び、API が何を保存し、誰が呼び出すかを説明します。例:「自分のモバイルアプリと 2 社のパートナーが使う、ショップの注文用 API」。

プラン
プランには、フィールド付きの リソース、/v1 配下の エンドポイント と各エンドポイントに必要な スコープ(例:orders:read)、API を呼び出す相手が並びます。ほかのプランと同様に承認します。見積もりは先に表示されます。
エクスプローラーとリクエストテスター
API タブを開き、エンドポイントを選びます。フォームは API 自身のスキーマから作られ、例が入力済みです。送信者を テスト利用者 A、テスト利用者 B(別の所有者)、キーなし から選び、リクエストを送信 を押します。ステータス、時間、本文、応答がドキュメントのスキーマと一致するかが表示されます。curl としてコピー でターミナル用の同じリクエストが得られ、テストとして保存 すると今後の変更でも再確認されます。
ビルドごとに Craftkite が確認すること
プロジェクト自身のビルド、lint、テスト、生成された OpenAPI ドキュメント、そして稼働中の API に送る契約テストとセキュリティテスト:有効な入力と壊れた入力での全エンドポイント、キーなしのリクエスト、他の利用者のオブジェクト、不足したスコープ、ページング、重複リクエスト。問題はビルドを引き渡す前に修正されます。
