Metlo - nền tảng bảo mật API mã nguồn mở
(github.com/metlo-labs)- Dùng tính năng discovery để quét lưu lượng mạng và tạo danh mục endpoint API
- Kiểm thử trước các API trước khi đưa vào production
- Tính năng phát hiện lỗ hổng: endpoint không cần xác thực có trả về dữ liệu nhạy cảm hay không, có header HSTS hay không, URL parameter có chứa dữ liệu PII hay không, v.v.
- Tích hợp CI/CD
- Dùng thuật toán ML để phát hiện tấn công API theo thời gian thực và hiển thị ngữ cảnh tấn công (sắp ra mắt; tính năng ngăn chặn tấn công cần giấy phép enterprise)
Chưa có bình luận nào.