Fuskar harin API ɗinku tana ƙaruwa da kowace rana pull request, kuma yawancin kayan aikin tsaro na API suna ganin sa ne kawai da zarar ya kasance kai tsaye kuma yana ɗaukar zirga-zirga. Xygeni yana gano kowane ƙarshen shafi da haɗarinsa a cikin lambar, kafin a sake shi.
Akwai a matsayin Enterprise kari
An tsara taswirar API ɗinku kuma an tsara su.
Xygeni yana gina tarin API ɗinku daga lambar tushe ta aikace-aikace da kuma daga ƙayyadaddun API ɗinku, gami da OpenAPI da Swagger, don haka kuna ganin cikakken saman: ƙarshen maki da ƙungiyoyin ku suka rubuta, da waɗanda babu wanda ya yi.
An tsara abubuwan da aka gano zuwa ga Manyan Tsaron API na OWASP API guda 10 (2023): izinin abu da matakin aiki da ya karye, wuraren ƙarshe marasa inganci, fallasa bayanai da yawa, aikin taro, kuskuren daidaitawar JWT da CORS, iyakokin ƙimar da suka ɓace, SSRF, da wuraren ƙarshe na zombie.
Kowace gano tana ɗauke da yanayin tantancewar ƙarshen shafin da kuma saurin bayanan da yake sarrafawa, don haka ƙungiyoyi suna gyara abin da maharin zai iya kaiwa maimakon yin jerin abubuwan da ba a bambanta su ba.
Kowace Makoma. Kowace Haɗari. Kafin Samarwa.
Jimlar APIs, kadarorin da ke cikin haɗari a kan tushen tushe, ƙarshen maki ta hanyar hanya, da kuma matsalolin sabis. Kowane ƙarshen maki da aka jera tare da hanyarsa, hanyarsa, sabis ɗinsa, tsarinsa, yanayin tabbatarwa, da maki na haɗari.
Ganowa a cikin OWASP API Security Top 10 (2023), don haka binciken yana bayyana tsarin da ƙungiyar tsaron ku da masu binciken ku suka riga suka yi amfani da shi.
Xygeni yana rarraba bayanai da kowanne ƙarshen bayanai ya riƙe, yana nuna PII, PCI, da PHI a cikin sigogi da amsoshi. Ƙarshen bayanai da ba a tabbatar da su ba wanda ke dawo da bayanan sirri ba matsala ce ɗaya da taken CORS mai izini ba, kuma bai kamata ya yi kama da ɗaya ba.
Saboda Xygeni yana karanta lambar da ƙayyadaddun API ɗinku, yana bayyana bambancin da ke tsakaninsu: ƙarshen yana rayuwa a cikin lambar amma babu shi daga takamaiman bayani, hanyoyin da ba a iya isa gare su ba har yanzu suna da sauƙin isa, kuma ƙarshen maki marayu wanda babu wanda ya mallaka.
Xygeni yana daidaita sakamakon binciken a kan maki ɗaya kuma yana ƙara tsanantawa idan suka haɗu. Zubar da PII a cikin martani yana da matuƙar muhimmanci. Zubar da PII a kan maki ɗaya wanda ba ya buƙatar tantancewa yana da matuƙar muhimmanci, kuma Xygeni ya faɗi haka.
Kowace ganowa tana nuna ainihin mai sarrafa ta: fayil, aji, hanya, da lambar da ta gabatar da ita, tare da lahani a layi. Masu haɓakawa suna samun abin da za su iya gyarawa, ba tikitin da za su fara bincikawa ba.
Nemo kuma gyara haɗarin API a cikin lambar kafin su kai ga samarwa.
Tsaron Runtime API yana gaya maka cewa an fallasa ƙarshen maki da zarar ya riga ya fara hidimar zirga-zirga. Xygeni ya same shi a cikin lambar, a cikin pull request, yayin da gyara shi har yanzu yana buƙatar kuɗi ɗaya commit.
Tsaron API yana kusa da SAST, SCA, sirri, IaC, da DAST a cikin dandamali guda ɗaya, don haka haɗarin API ɗinku yana rayuwa tare da sauran haɗarin aikace-aikacenku maimakon a cikin kayan aiki daban tare da nasa login.
Tsaye. Xygeni yana nazarin lambar aikace-aikacen ku da ƙayyadaddun API don nemo abubuwan da ke bayyana kafin a fara amfani da su. Don gwajin lokacin aiki na aikace-aikacen da ke gudana, Xygeni DAST ya rufe hakan, kuma su biyun suna aiki tare.
Daga tushe guda biyu: lambar tushen aikace-aikacenku, da kuma ƙayyadaddun API ɗinku, gami da OpenAPI da Swagger. Karanta duka biyun shine abin da ke ba Xygeni damar bayyana ƙarshen da ba a rubuta su ba kuma marayu.
Haɗari a cikin Manyan Tsaron API na OWASP API guda 10 (2023), gami da izinin matakin abu da ya karye (BOLA), izinin matakin aiki da ya karye (BFLA), wuraren ƙarshe marasa inganci, fallasa bayanai da yawa, aikin taro, kuskuren daidaitawar JWT da CORS, iyakance ƙimar da ta ɓace, SSRF, da wuraren ƙarshe na zombie.
Eh. Xygeni ya nuna PII, PCI, da PHI a cikin sigogi da amsoshin ƙarshe, kuma yana amfani da hakan don daidaita abubuwan da aka gano ta hanyar fallasa ta gaske.
Eh. Ƙarin binciken yana nazarin ƙarshen da suka canza ne kawai, kuma bayyanar da yake samarwa zai iya mai da hankali kan binciken DAST na gaba akan waɗancan ƙarshen.
A'a. Ana amfani da na'urar daukar hoto a cikin kayan aikinka. Ana loda sakamako ne kawai, ana kare su a lokacin sufuri da kuma lokacin hutu.
Yana samuwa a matsayin Enterprise ƙari. Yi magana da mu kuma za mu yi amfani da ku don yin hakan.
tare da Xygeni All-In-One AppSec Platform
tare da Xygeni All-In-One AppSec Platform
