自动发现JSON API漏洞
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Fuzzy Monkey 是一款面向 JSON Web API 的智能自动化 Bug 挖掘工具，定位在开发者工具与 API 测试之间。它强调“少写测试”，通过模型驱动、属性驱动和生成式测试，为 JSON API 自动生成链式 HTTP 请求，从而在上线前发现服务崩溃、无效数据处理以及错误的 HTTP 逻辑。
从正文看，Fuzzy Monkey 的核心输入依赖 OpenAPI / Swagger / Postman 等接口文档，文档越完整，生成的测试越智能。这一点降低了接入门槛，也能复用团队已有 API 描述资产。工具可模拟真实用户行为，并支持在每次 push 时运行数百个测试，或在夜间运行更大规模的测试。一个有价值的设计是：当发现 Bug 后，会自动简化为最小化测试用例，帮助开发者更快定位根因。
产品明确提到可作为 Continuous Integration 的一部分运行，并强调利用既有生态、避免 vendor lock-in。其生态接口主要围绕 OpenAPI、Swagger、Postman。正文未说明支持哪些编程语言、后端框架、CI 平台，也没有披露 CLI、API 或 SDK 细节。页面更像早期产品介绍和 demo 获取页，缺少安装指南、配置示例和故障排查内容，文档质量暂无法充分判断。
公开文本没有任何价格、套餐、试用期或付款方式信息，只提供请求 demo、留下邮箱和联系入口。因此采购前需要直接联系厂商确认价格、部署模式、数据安全和支持 SLA。公司地址位于法国巴黎。
优点是能基于现有 API 文档自动生成测试，适合 CI 场景，并能输出最小复现用例，尤其适合 API 较多、手写测试成本高的后端团队和 QA 团队。短板是公开信息不足：未说明开源/闭源、自托管、语言框架兼容性和定价。中国访问情况无法从正文判断，建议评估时准备代理环境，并对比 Schemathesis、Dredd、Postman/Newman、RESTler 等替代方案。
本测评基于公开资料整理,不构成购买建议,请以 fuzzymonkey.co 官网实际信息为准。
基于 OpenAPI 的智能测试工具，适合开发团队评估。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。