Инструментарий проекта DuffMan позволяет парсить коллекции Postman и выполнять фаззинг-тестирование на всех конечных точках. Утилита предназначена для того, чтобы помочь разработчикам и аналитикам программных систем безопасности обнаруживать потенциальные уязвимости и обеспечивать надёжную обработку ошибок в своих API.
В первой мажорной версии DuffMan исправлены ранее обнаруженные ошибки и доработан парсинг компонентов JSON.
