Il-wiċċ tal-attakk tal-API tiegħek jikber ma' kull pull request, u l-biċċa l-kbira tal-għodod tas-sigurtà tal-API jarawh biss ladarba jkun attiv u jieħu t-traffiku. Xygeni jiskopri kull endpoint u r-riskji tiegħu fil-kodiċi, qabel ir-rilaxx.
Disponibbli bħala an Enterprise add-on
Il-Wiċċ tal-Attakk tal-API Tiegħek, Mappata u Klassifikata.
Xygeni jibni l-inventarju tal-API tiegħek mill-kodiċi tas-sors tal-applikazzjoni u mill-ispeċifikazzjonijiet tal-API tiegħek, inklużi OpenAPI u Swagger, sabiex tara l-wiċċ kollu: l-endpoints li ddokumentaw it-timijiet tiegħek, u dawk li ħadd ma għamel.
Is-sejbiet huma mqabbla mal-OWASP API Security Top 10 (2023): awtorizzazzjoni fil-livell tal-oġġett u tal-funzjoni miksura, endpoints mhux awtentikati, espożizzjoni eċċessiva tad-dejta, assenjazzjoni tal-massa, konfigurazzjoni ħażina tal-JWT u l-CORS, limiti tar-rata neqsin, SSRF, u endpoints zombie.
Kull sejba ġġorr l-istat ta' awtentikazzjoni tal-endpoint u s-sensittività tad-dejta li jimmaniġġja, għalhekk it-timijiet jirranġaw dak li jista' jilħaq attakkant minflok ma jaħdmu fuq lista mhux differenzjata.
Kull Endpoint. Kull Riskju. Qabel il-Produzzjoni.
APIs totali, assi f'riskju kontra linja bażi, endpoints skont il-metodu, u kwistjonijiet skont is-servizz. Kull endpoint elenkat bil-metodu, il-mogħdija, is-servizz, il-modulu, l-istat ta' awtentikazzjoni, u l-punteġġ tar-riskju tiegħu.
Sejbien fl-aqwa 10 tas-sigurtà tal-API tal-OWASP (2023), għalhekk is-sejbiet juru l-qafas li diġà jużaw it-tim tas-sigurtà tiegħek u l-awdituri tiegħek.
Xygeni jikklassifika d-dejta li jimmaniġġja kull endpoint, billi jimmarka PII, PCI, u PHI kemm fil-parametri kif ukoll fir-risposti. Endpoint mhux awtentikat li jirritorna dejta personali mhuwiex l-istess problema bħal header CORS permissiv, u m'għandux jidher bħal wieħed.
Peress li Xygeni jaqra kemm il-kodiċi kif ukoll l-ispeċifikazzjonijiet tal-API tiegħek, juri d-differenza bejniethom: endpoints jinsabu fil-kodiċi iżda neqsin mill-ispeċifikazzjoni, rotot deprekati għadhom jistgħu jintlaħqu, u endpoints orfni li ħadd ma jippossjedihom.
Xygeni jikkorrelata s-sejbiet fuq l-istess endpoint u jżid is-severità meta dawn jaggravaw. Tnixxija ta' PII f'rispons hija serja. Tnixxija ta' PII fuq endpoint li ma teħtieġ l-ebda awtentikazzjoni hija kritika, u Xygeni jgħid hekk.
Kull sejba tipponta lejn il-handler eżatt: fajl, klassi, metodu, u l-kodiċi li introduċieha, bid-difett fuq il-linja. L-iżviluppaturi jiksbu xi ħaġa li jistgħu jirranġaw, mhux biljett li jridu jinvestigaw l-ewwel.
Sib u rranġa r-riskji tal-API fil-kodiċi qabel ma jaslu għall-produzzjoni.
Is-sigurtà tal-API tar-runtime tgħidlek li endpoint ikun espost ladarba jkun diġà qed iservi t-traffiku. Xygeni jsibha fil-kodiċi, fil- pull request, filwaqt li t-tiswija xorta tiswa wieħed commit.
Is-sigurtà tal-API tinsab ħdejn SAST, SCA, sigrieti, IaC, u DAST f'pjattaforma waħda, sabiex ir-riskju tal-API tiegħek jgħix mal-bqija tar-riskju tal-applikazzjoni tiegħek minflok f'għodda separata tagħha stess login.
Statiku. Xygeni janalizza l-kodiċi tal-applikazzjoni tiegħek u l-ispeċifikazzjonijiet tal-API biex isib esponimenti qabel l-iskjerament. Għall-ittestjar tar-runtime ta' applikazzjoni li tkun qed taħdem, Xygeni DAST ikopri dan, u t-tnejn jaħdmu flimkien.
Minn żewġ sorsi: il-kodiċi tas-sors tal-applikazzjoni tiegħek, u l-ispeċifikazzjonijiet tal-API tiegħek, inklużi OpenAPI u Swagger. Il-qari tat-tnejn huwa dak li jippermetti lil Xygeni juri endpoints mhux dokumentati u orfni.
Riskji fl-OWASP API Security Top 10 (2023), inkluż awtorizzazzjoni fil-livell tal-oġġett miksur (BOLA), awtorizzazzjoni fil-livell tal-funzjoni miksura (BFLA), endpoints mhux awtentikati, espożizzjoni eċċessiva tad-dejta, assenjazzjoni tal-massa, konfigurazzjoni ħażina tal-JWT u l-CORS, limitazzjoni tar-rata nieqsa, SSRF, u endpoints zombie.
Iva. Xygeni jimmarka PII, PCI, u PHI fil-parametri u r-risposti tal-endpoint, u juża dan biex jikklassifika s-sejbiet skont l-espożizzjoni reali.
Iva. L-iskennjar inkrementali janalizza biss l-endpoints li nbidlu, u l-manifest li jipproduċi jista' jiffoka skennjar DAST sussegwenti fuq dawk l-istess endpoints.
Le. L-iskanijiet jaħdmu fl-infrastruttura tiegħek stess. Ir-riżultati biss jittellgħu, jiġu protetti waqt it-transitu u meta ma jkunux qed jiġu trasferiti.
Huwa disponibbli bħala Enterprise add-on. Kellemna u aħna niddiskutu l-ambitu tiegħek.
bil-Pjattaforma Xygeni All-In-One AppSec
bil-Pjattaforma Xygeni All-In-One AppSec
