ផ្ទៃវាយប្រហារ API របស់អ្នកកើនឡើងជាមួយរាល់ពេល pull requestហើយឧបករណ៍សុវត្ថិភាព API ភាគច្រើនឃើញវាលុះត្រាតែវាដំណើរការ និងទទួលយកចរាចរណ៍។ Xygeni រកឃើញចំណុចបញ្ចប់នីមួយៗ និងហានិភ័យរបស់វានៅក្នុងកូដ មុនពេលចេញផ្សាយ។
អាចប្រើបានជា Enterprise បន្ថែមលើ
ការវាយប្រហារ API របស់អ្នកត្រូវបានបង្ហាញ គូសផែនទី និងចាត់ថ្នាក់។
Xygeni បង្កើតសារពើភ័ណ្ឌ API របស់អ្នកពីកូដប្រភពកម្មវិធី និងពីលក្ខណៈបច្ចេកទេស API របស់អ្នក រួមទាំង OpenAPI និង Swagger ដូច្នេះអ្នកឃើញផ្ទៃពេញលេញ៖ ចំណុចបញ្ចប់ដែលក្រុមរបស់អ្នកបានកត់ត្រាទុក និងចំណុចដែលគ្មាននរណាម្នាក់បានធ្វើ។
ការរកឃើញត្រូវបានផ្គូផ្គងទៅនឹង OWASP API Security Top 10 (2023)៖ ការអនុញ្ញាតកម្រិតវត្ថុ និងមុខងារដែលខូច ចំណុចបញ្ចប់ដែលមិនបានផ្ទៀងផ្ទាត់ ការលាតត្រដាងទិន្នន័យច្រើនហួសហេតុ ការបែងចែកទិន្នន័យយ៉ាងច្រើន ការកំណត់រចនាសម្ព័ន្ធ JWT និង CORS មិនត្រឹមត្រូវ ដែនកំណត់អត្រាដែលបាត់ SSRF និងចំណុចបញ្ចប់ zombie។
ការរកឃើញនីមួយៗមានស្ថានភាពផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃចំណុចបញ្ចប់ និងភាពរសើបនៃទិន្នន័យដែលវាដោះស្រាយ ដូច្នេះក្រុមនានាជួសជុលអ្វីដែលអ្នកវាយប្រហារអាចទៅដល់ជំនួសឱ្យការធ្វើការលើបញ្ជីដែលមិនខុសគ្នា។
គ្រប់ចំណុចបញ្ចប់។ គ្រប់ហានិភ័យ។ មុនពេលផលិត។
API សរុប ទ្រព្យសកម្មដែលមានហានិភ័យធៀបនឹងមូលដ្ឋាន ចំណុចបញ្ចប់តាមវិធីសាស្ត្រ និងបញ្ហាតាមសេវាកម្ម។ ចំណុចបញ្ចប់នីមួយៗដែលបានរាយបញ្ជីជាមួយនឹងវិធីសាស្ត្រ ផ្លូវ សេវាកម្ម ម៉ូឌុល ស្ថានភាពផ្ទៀងផ្ទាត់ និងពិន្ទុហានិភ័យរបស់វា។
ការរកឃើញនៅទូទាំង OWASP API Security Top 10 (2023) ដូច្នេះការរកឃើញបង្ហាញពីក្របខ័ណ្ឌដែលក្រុមសុវត្ថិភាព និងអ្នកសវនកររបស់អ្នកប្រើប្រាស់រួចហើយ។
Xygeni ចាត់ថ្នាក់ទិន្នន័យដែលចំណុចបញ្ចប់នីមួយៗដោះស្រាយ ដោយដាក់ទង់ PII, PCI និង PHI ទាំងប៉ារ៉ាម៉ែត្រ និងការឆ្លើយតប។ ចំណុចបញ្ចប់ដែលមិនបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវដែលប្រគល់ទិន្នន័យផ្ទាល់ខ្លួនមិនមែនជាបញ្ហាដូចគ្នានឹងបឋមកថា CORS ដែលអនុញ្ញាតនោះទេ ហើយវាមិនគួរមើលទៅដូចជាបញ្ហានោះទេ។
ដោយសារតែ Xygeni អានទាំងកូដ និងលក្ខណៈបច្ចេកទេស API របស់អ្នក វាបង្ហាញពីគម្លាតរវាងពួកវា៖ ចំណុចបញ្ចប់ស្ថិតនៅក្នុងកូដ ប៉ុន្តែបាត់ពីលក្ខណៈបច្ចេកទេស ផ្លូវដែលលែងប្រើនៅតែអាចទៅដល់បាន និងចំណុចបញ្ចប់កំព្រាដែលគ្មាននរណាម្នាក់ជាម្ចាស់។
Xygeni ភ្ជាប់ទំនាក់ទំនងការរកឃើញនៅលើចំណុចបញ្ចប់ដូចគ្នា ហើយបង្កើនភាពធ្ងន់ធ្ងរនៅពេលដែលវាស្មុគស្មាញ។ ការលេចធ្លាយ PII នៅក្នុងការឆ្លើយតបគឺធ្ងន់ធ្ងរ។ ការលេចធ្លាយ PII នៅលើចំណុចបញ្ចប់ដែលមិនតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់គឺមានសារៈសំខាន់ ហើយ Xygeni និយាយដូច្នេះ។
ការរកឃើញនីមួយៗចង្អុលទៅ handler ពិតប្រាកដ៖ ឯកសារ ថ្នាក់ វិធីសាស្ត្រ និងកូដដែលបានណែនាំវា ជាមួយនឹងចំណុចខ្វះខាតនៅលើបន្ទាត់។ អ្នកអភិវឌ្ឍន៍ទទួលបានអ្វីមួយដែលពួកគេអាចជួសជុល មិនមែនជាសំបុត្រដែលពួកគេត្រូវស៊ើបអង្កេតជាមុនសិននោះទេ។
ស្វែងរក និងជួសជុលហានិភ័យ API នៅក្នុងកូដ មុនពេលពួកវាឈានដល់ការផលិត។
សុវត្ថិភាព Runtime API ប្រាប់អ្នកថាចំណុចបញ្ចប់មួយត្រូវបានបង្ហាញនៅពេលដែលវាកំពុងបម្រើចរាចរណ៍រួចហើយ។ Xygeni រកឃើញវានៅក្នុងកូដ នៅក្នុង pull requestខណៈពេលដែលការជួសជុលវានៅតែត្រូវចំណាយមួយ commit.
សុវត្ថិភាព API ស្ថិតនៅជាប់នឹង SAST, SCA, អាថ៌កំបាំង, IaCនិង DAST នៅក្នុងវេទិកាតែមួយ ដូច្នេះហានិភ័យ API របស់អ្នករស់នៅជាមួយហានិភ័យកម្មវិធីដែលនៅសល់របស់អ្នក ជំនួសឱ្យការនៅក្នុងឧបករណ៍ដាច់ដោយឡែកមួយដែលមានរបស់វាផ្ទាល់។ login.
ឋិតិវន្ត។ Xygeni វិភាគកូដកម្មវិធី និងលក្ខណៈបច្ចេកទេស API របស់អ្នក ដើម្បីស្វែងរកការប៉ះពាល់មុនពេលដាក់ពង្រាយ។ សម្រាប់ការធ្វើតេស្តពេលដំណើរការនៃកម្មវិធីដែលកំពុងដំណើរការ Xygeni DAST គ្របដណ្តប់លើរឿងនោះ ហើយទាំងពីរធ្វើការជាមួយគ្នា។
ពីប្រភពពីរ៖ កូដប្រភពកម្មវិធីរបស់អ្នក និងលក្ខណៈបច្ចេកទេស API របស់អ្នក រួមទាំង OpenAPI និង Swagger។ ការអានទាំងពីរគឺជាអ្វីដែលអនុញ្ញាតឱ្យ Xygeni បង្ហាញចំណុចបញ្ចប់ដែលមិនមានឯកសារ និងកំព្រា។
ហានិភ័យនៅទូទាំង OWASP API Security Top 10 (ឆ្នាំ 2023) រួមទាំងការអនុញ្ញាតកម្រិតវត្ថុដែលខូច (BOLA) ការអនុញ្ញាតកម្រិតមុខងារដែលខូច (BFLA) ចំណុចបញ្ចប់ដែលមិនបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ ការលាតត្រដាងទិន្នន័យច្រើនហួសហេតុ ការបែងចែកទិន្នន័យយ៉ាងច្រើន ការកំណត់រចនាសម្ព័ន្ធ JWT និង CORS មិនត្រឹមត្រូវ ការកំណត់អត្រាដែលបាត់ SSRF និងចំណុចបញ្ចប់ zombie។
បាទ/ចាស៎។ Xygeni សម្គាល់ PII, PCI និង PHI នៅក្នុងប៉ារ៉ាម៉ែត្រ និងការឆ្លើយតបចំណុចបញ្ចប់ ហើយប្រើប្រាស់វាដើម្បីចាត់ថ្នាក់ការរកឃើញតាមការប៉ះពាល់ពិតប្រាកដ។
បាទ/ចាស៎។ ការស្កេនបន្ថែមវិភាគតែចំណុចបញ្ចប់ដែលបានផ្លាស់ប្តូរប៉ុណ្ណោះ ហើយមេនីហ្វេសដែលវាបង្កើតអាចផ្តោតការស្កេន DAST ជាបន្តបន្ទាប់លើចំណុចបញ្ចប់ដូចគ្នាទាំងនោះ។
ទេ។ ការស្កេនដំណើរការនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធផ្ទាល់ខ្លួនរបស់អ្នក។ មានតែលទ្ធផលប៉ុណ្ណោះដែលត្រូវបានផ្ទុកឡើង ការពារក្នុងពេលដឹកជញ្ជូន និងពេលសម្រាក។
វាអាចប្រើបានជា Enterprise កម្មវិធីបន្ថែម។ សូមទាក់ទងមកយើងខ្ញុំ ហើយយើងខ្ញុំនឹងពិនិត្យវិសាលភាពវាជាមួយអ្នក។
ជាមួយវេទិកា Xygeni All-In-One AppSec
ជាមួយវេទិកា Xygeni All-In-One AppSec
