利用语法进化发现测试有效负载：API测试的新前沿

本文介绍了一种结合语法进化和遗传算法的新颖API测试方法。

该方法利用DEAP Python库自动生成和演化有效负载，以发现验证失败、身份验证边界情况和安全漏洞。

语法进化（GE）与遗传算法（GA）的结合为有效负载发现提供了一种混沌而美丽的新方法。

GE的核心组件包括基因组、语法、适应度函数和操作符。

系统通过随机生成JSON有效负载并评估响应，逐步识别潜在问题。

GE允许定义有意义的结构，同时保留混沌的空间，生成的有效负载是规则和随机性的组合。

系统使用自定义的PayloadTracker来跟踪有效负载的高适应度和SQL注入情况。

运行后，所有高适应度有效负载会被传入pytest套件进行分类和确认漏洞。

该系统适合QA工程师、安全测试人员和自动化工程师使用，能够发现未知的漏洞和生成回归有效负载。

未来的工作包括与GraphQL API集成、添加LLM进行种子变异和将平台作为GitHub Action或CI/CD模糊阶段公开。