Attack
API Scanning
API Scanning retter seg mot API-ene en applikasjon eksponerer. Den finner disse endepunktene og tester dem for sikkerhetsproblemer.
Hva det er
Dette er sikkerhetstesting rettet mot REST- og GraphQL-API-er. Den oppdager endepunktene en applikasjon tilbyr, og undersøker så hvert enkelt for svakheter. Resultatet er et tydeligere bilde av hvor API-ene er utsatt.
Sentrale funksjoner
- Oppdager REST- og GraphQL-endepunkter.
- Tester API-er for vanlige sikkerhetssvakheter.
- Dekker både interne og eksponerte API-er.
- Rapporterer funnene per endepunkt.
Hvem det passer for
Den passer for team som bygger eller er avhengige av API-er. Den hjelper utviklere og sikkerhetsfolk med å sikre at endepunkter ikke blir stående eksponert. Den passer for applikasjoner som er sterkt avhengige av API-trafikk.