L'approche API-first a permis la consolidation sur les applications web et mobiles – nécessitant le renforcement des outils de sécurité « classiques » (WAF et gestion des bots).
Il fallait un contexte précis sur l'activité des API pour comprendre l'utilisation des applications par les clients et pour distinguer les comportements légitimes des malveillants afin de prévenir les attaques.
Principaux cas d'utilisation de DeinDeal :
Découverte dynamique des API : Salt fournit à DeinDeal un inventaire actualisé de toutes ses API et des données sensibles exposées.
Prévention des attaques : DeinDeal met constamment à jour son site web en modifiant les API, et Salt bloque automatiquement tout attaquant tentant d'exploiter une vulnérabilité.
Informations pour la remédiation : Salt fournit des détails sur les vulnérabilités des API que les développeurs de DeinDeal peuvent utiliser pour améliorer la posture de sécurité de leurs API.
