Abordagem “Shift Left” para segurança proativa de APIs

Salt oferece melhores práticas e outros padrões, facilitando para que todos estejam focados na mesma direção.

• Melhores práticas. Salt oferece governança de segurança de API fornecendo um conjunto abrangente de políticas e configurações de segurança de melhores práticas, além de inspecionar e avaliar APIs quanto à conformidade com essas políticas ao longo dos SDLCs.
• Conformidade com a política. Salt também identifica dados sensíveis enviados através de requisições ou respostas de API de primeira ou terceira parte e avalia a conformidade com as políticas de segurança de dados.

Ofereça avaliação antecipada e treinamento para desenvolvedores para garantir que você identifique os problemas cedo.

• Avaliação antecipada. Avalie a conformidade da postura de segurança durante a fase de design com feedback imediato para os desenvolvedores.
• Educação aprimorada para desenvolvedores. Aumente a educação dos desenvolvedores, capacitando-os a melhorar continuamente a segurança das APIs que constroem no futuro.
• Conheça os padrões. Educação sobre Padrões, treinamento de LLM GenAI e Validação de Contratos OAS/API.

Realize os melhores testes possíveis com insights avançados e integrações.

• Testes precisos. Salt gera automaticamente especificações atualizadas para APIs e as alimenta na sua ferramenta de teste de segurança de aplicações, permitindo testes precisos e específicos para APIs com as suas ferramentas existentes (SAST/ DAST /IasT).
• Integrações Jira e Slack. Envie tickets Jira, notificações Slack e outras comunicações para desenvolvedores diretamente da plataforma Salt com um feed de retorno para o SALT para garantir visibilidade do status de remediação.

O Salt avalia continuamente a conformidade da postura de segurança em seus pipelines de CI/CD e ambiente de staging, garantindo que os riscos de segurança não sejam introduzidos na produção.

• Aprovação condicional da compilação. Para APIs que o Salt identifica como não atendendo aos seus padrões de segurança, você opta por permitir que essa compilação seja bem-sucedida, mas exige que o desenvolvedor aprove o risco.‍
• Resolução abrangente de problemas. Um ticket emitido pelo Salt inclui os detalhes que suas equipes de desenvolvimento precisam para que possam abordar as lacunas e riscos de segurança antes de liberar a compilação.

Entenda onde você está se desviando do estado desejado.

• Análise de divergência de documentação. Compare os resultados com seus arquivos OAS/Swagger e veja onde sua documentação e o tráfego de API em tempo real divergem.
• Dados e comportamento não conformes em tempo de execução. Monitore como as APIs são usadas e abusadas em produção para garantir que não haja desvio da postura anterior.