Vai à Black Hat? Vamos nos encontrar

Produto

Da Nuvem ao Código: O Salt Cloud Connect agora analisa o GitHub

November 18, 2025

Eric Schwake
Líder de Marketing de Produto

Uma das nossas funcionalidades mais apreciadas é o Salt Cloud Connect.

Num mundo de implementações complexas, é uma lufada de ar fresco: um modelo de descoberta sem agentes que proporciona uma implementação em menos de 10 minutos e a recolha rápida de informações específicas de API em plataformas na nuvem. Os clientes ligam-no e, em minutos, não semanas, obtêm um inventário completo e "sem tráfego" das suas APIs na AWS, Azure, GCP, Kong e Mulesoft.

Esta "facilidade de utilização" proporciona um momento de "uau" de visibilidade imediata. É o ponto de partida perfeito para a segurança de APIs e, quase imediatamente, os nossos clientes pediram-nos uma coisa:

“Isto é fantástico para a nossa nuvem. Podem aplicar esta mesma capacidade sem agentes ao nosso código?”

Hoje, temos o prazer de responder: Sim, podemos.

Apresentamos o GitHub Connect: A capacidade expande-se

Estamos oficialmente a anunciar o GitHub Connect, a mais recente expansão da nossa funcionalidade Cloud Connect.

Expandimos nossa confiável, sem agentes, capacidade de descoberta de suas plataformas em nuvem diretamente para o seu código. É a mesma segurança rápida e simples que você já conhece, agora "deslocada para a esquerda" (shifted left) em seus repositórios privados do GitHub.

Uma ferramenta de precisão, não mais um scanner barulhento

Esta é a parte mais importante: este não é mais um scanner genérico de "shift-left" que sobrecarregará suas equipes com milhares de falsos positivos.

Esta é uma ferramenta de precisão, criada para o novo mundo impulsionado por IA.

O GitHub Connect foi projetado para fazer uma única coisa excepcionalmente bem: analisar seu código privado em busca de "APIs relacionadas a MCP e lacunas de postura" de alto risco.

À medida que seus desenvolvedores criam e adotam agentes de IA, eles definem servidores do Model Context Protocol (MCP) e suas APIs no código. O GitHub Connect encontra esses MCPs nos repositórios que você autoriza, oferecendo a visibilidade mais antecipada possível sobre essa nova superfície de ataque de alto risco.

Pontuação de risco imediata. Sem necessidade de tráfego.

Este é o momento "uau", agora para código.

Assim como sua contraparte na nuvem, o GitHub Connect entrega valor imediato e sem tráfego. No segundo em que detecta uma API relacionada a MCP em seu código, nossos modelos de Risk Score for Connect a analisam. Você obtém uma pontuação de risco totalmente priorizada e quantificável, sem exigir um único pacote de tráfego.

Esta é a visibilidade e as informações de risco habilitadas sem agentes que os concorrentes simplesmente não conseguem oferecer.

Uma única plataforma. Do código à nuvem, até o tempo de execução.

GitHub Connect é o primeiro passo para uma estratégia de segurança completa, enviando suas descobertas diretamente para a plataforma Salt Illuminate™. Pela primeira vez, você tem uma visão única e unificada de risco que abrange:

  1. Código (com o GitHub Connect)
  2. Nuvem (com o Cloud Connect para AWS, Azure, etc.)
  3. Tempo de execução (com a inspeção profunda e completa de APIs da Salt)

É a descoberta sem agentes que permite começar, e é a base para a inspeção de API completa e mais profunda pela qual a Salt é conhecida. Esta é a "Camada de Ação de IA Agêntica", protegida desde a primeira linha de código.

Se você quiser saber mais sobre a Salt e como podemos ajudar, por favor, entre em contato conosco, agende uma demonstração, ou visite nosso site. Você também pode obter uma Avaliação de Superfície de Ataque de API gratuita com a equipe de pesquisa da Salt Security e descobrir o que os atacantes já sabem.

Nossas últimas publicações