Fásann dromchla ionsaithe do API le gach pull request, agus ní fheiceann formhór na n-uirlisí slándála API é ach amháin nuair a bhíonn sé beo agus ag glacadh tráchta. Faigheann Xygeni amach gach críochphointe agus a rioscaí sa chód, sula scaoiltear é.
Ar fáil mar Enterprise mbreiseán
Do Dhromchla Ionsaithe API, Mapáilte agus Rangaithe.
Tógálann Xygeni d’fhardal API ó chód foinse feidhmchláir agus ó do shonraíochtaí API, lena n-áirítear OpenAPI agus Swagger, ionas go bhfeiceann tú an dromchla iomlán: na críochphointí a dhoiciméadaigh do fhoirne, agus na cinn nár dhoiciméadaigh aon duine.
Tá na torthaí mapáilte chuig Barr 10 Slándála API OWASP (2023): údarú briste ar leibhéal réada agus feidhme, críochphointí neamhfhíordheimhnithe, nochtadh sonraí iomarcach, sannadh mais, míchumraíocht JWT agus CORS, teorainneacha ráta ar iarraidh, SSRF, agus críochphointí zombie.
Bíonn staid fíordheimhnithe an chríochphointe agus íogaireacht na sonraí a láimhseálann sé le feiceáil i ngach fionnachtain, mar sin socraíonn foirne cad is féidir le hionsaitheoir a bhaint amach i ndáiríre seachas liosta neamhdhifreáilte a úsáid.
Gach Críochphointe. Gach Riosca. Roimh an Táirgeadh.
Líon iomlán na nAPIanna, sócmhainní atá i mbaol i gcoinne bunlíne, críochphointí de réir modha, agus saincheisteanna de réir seirbhíse. Gach críochphointe liostaithe lena mhodh, cosán, seirbhís, modúl, staid fíordheimhnithe, agus scór riosca.
Brathadóireacht ar fud OWASP API Security Top 10 (2023), mar sin léiríonn na torthaí an creat a úsáideann do fhoireann slándála agus d'iniúchóirí cheana féin.
Aicmíonn Xygeni na sonraí a láimhseálann gach críochphointe, ag comharrachadh PII, PCI, agus PHI i bparaiméadair agus i bhfreagraí araon. Ní fadhb chéanna í críochphointe neamhfhíordheimhnithe a thugann sonraí pearsanta ar ais agus atá i gceanntásc CORS ceadaitheach, agus níor cheart go mbeadh cuma ar cheann air.
Ós rud é go léann Xygeni an cód agus sonraíochtaí do API araon, tugann sé an difríocht eatarthu chun solais: tá críochphointí beo sa chód ach ar iarraidh ón tsonraíocht, is féidir rochtain a fháil ar bhealaí atá imithe i léig fós, agus críochphointí dílleachta nach bhfuil i seilbh aon duine.
Déanann Xygeni comhghaolú ar thorthaí ar an gcríochphointe céanna agus méadaíonn sé an déine nuair a bhíonn siad níos measa. Is rud tromchúiseach é sceitheadh PII i bhfreagairt. Is rud ríthábhachtach é sceitheadh PII ar chríochphointe nach dteastaíonn fíordheimhniú uaidh, agus deir Xygeni amhlaidh.
Léiríonn gach fionnachtain an láimhseáil beacht: comhad, rang, modh, agus an cód a thug isteach é, agus an locht ar an líne. Faigheann forbróirí rud is féidir leo a dheisiú, ní ticéad a chaithfidh siad a imscrúdú ar dtús.
Aimsigh agus socraigh rioscaí API i gcód sula sroicheann siad an táirgeadh.
Insíonn slándáil API rith-ama duit go bhfuil críochphointe nochta a luaithe a bhíonn sé ag freastal ar thrácht cheana féin. Faigheann Xygeni é sa chód, sa pull request, cé go gcosnaíonn sé ceann amháin fós é a dheisiú commit.
Tá slándáil API suite in aice leis SAST, SCA, rúin, IaC, agus DAST in aon ardán amháin, mar sin maireann do riosca API leis an gcuid eile de riosca d’fheidhmchláir seachas in uirlis ar leithligh lena chuid féin login.
Statach. Déanann Xygeni anailís ar chód d’fheidhmchláir agus ar shonraíochtaí API chun nochtadh a aimsiú roimh imscaradh. Maidir le tástáil rith-ama ar fheidhmchlár atá ag rith, clúdaíonn Xygeni DAST é sin, agus oibríonn an dá rud le chéile.
Ó dhá fhoinse: cód foinse d’fheidhmchláir, agus sonraíochtaí d’API, lena n-áirítear OpenAPI agus Swagger. Trí an dá cheann a léamh, is féidir le Xygeni críochphointí neamhdhoiciméadaithe agus dílleachtaí a thabhairt chun solais.
Rioscaí ar fud Barr 10 Slándála API OWASP (2023), lena n-áirítear údarú briste ar leibhéal réada (BOLA), údarú briste ar leibhéal feidhme (BFLA), críochphointí neamhúdaraithe, nochtadh sonraí iomarcach, sannadh mais, míchumraíocht JWT agus CORS, teorannú ráta ar iarraidh, SSRF, agus críochphointí zombie.
Sea. Déanann Xygeni bratach ar PII, PCI, agus PHI i bparaiméadair agus i bhfreagairtí críochphointe, agus úsáideann sé sin chun torthaí a rangú de réir nochtadh iarbhír.
Sea. Ní dhéanann scanadh incriminteach ach na críochphointí a d'athraigh a anailísiú, agus is féidir leis an manifíl a tháirgeann sé scanadh DAST ina dhiaidh sin a dhíriú ar na críochphointí céanna sin.
Ní hea. Ritheann scananna i do bhonneagar féin. Ní uaslódáiltear ach torthaí, agus ní chosnaítear iad le linn iompair agus nuair a bhíonn siad ar foscadh.
Tá sé ar fáil mar Enterprise breiseán. Labhair linn agus déanfaimid é a scrúdú leat.
leis an Ardán AppSec Uile-i-n-Aon Xygeni
leis an Ardán AppSec Uile-i-n-Aon Xygeni
