L’Explorer API Findings fournit une vue de triage centralisée des risques API détectés dans vos définitions, passerelles et trafic en direct. Les règles par défaut détectent les vulnérabilités et les erreurs de configuration courantes. Vous pouvez également ajouter des règles personnalisées pour des cas d’utilisation spécifiques.

Colonnes des API Findings :

• Gravité : Chaque problème est classé par risque.
• Endpoints : Indique combien de endpoints sont affectés et leurs services.
• Statut et billetterie : Open ou In Progress suit la progression de la remédiation et l’intégration du workflow.

Utilisez la facette Service pour voir les endpoints de chaque service afin d’identifier les responsables et de prioriser selon l’impact commercial.

Opérations courantes :

Cliquez sur une découverte pour afficher ses détails et effectuer un workflow tel que Valider > Enquêter > Corriger > Suivre :

1. Valider:
   • Examinez What Happened et Detected In pour confirmer que la détection est exacte (service, endpoint, méthode).
   • Dans Next Steps, choisissez de Mute, Create Ticket ou Run Workflow selon la propriété et l’impact.
2. Enquêter:
   • Utilisez l’onglet Context pour examiner l’instantané et les attributs du endpoint (méthode, chemin, indicateurs d’authentification, tags).
   • Detected In fournit des informations pour le routage de la propriété et de la remédiation.
   • Dans Detection Rule Query, vous pouvez modifier une règle de découverte d’API en cliquant sur See Detection Rule.
3. Corriger:
   • Suivez les conseils sous Remediation.
4. Suivi:
   • Utilisez Create Ticket pour lier le problème à votre système de suivi.
   • Utilisez Reference Links pour la formation des développeurs ou la revue de code.

Remédiation

Datadog API Posture utilise Bits Code pour générer des correctifs de code pour les vulnérabilités.

1. Dans Datadog, accédez à Security > App & API Protection > Findings.
2. Sélectionnez une découverte pour ouvrir un panneau latéral avec des détails sur la découverte et le endpoint affecté.
3. Dans la section Étapes suivantes > Remédiation, cliquez sur Réparer avec Bits.

Cela ouvre une session Bits Code pour corriger cette seule découverte d’API. Vous pouvez examiner le diff proposé, poser des questions complémentaires, modifier le correctif et créer une pull request pour appliquer la remédiation à votre dépôt de code source. Affichez toutes les sessions Bits Code sur Bits AI > Bits Code > Sessions.

Détails de la session de remédiation

Chaque session Bits Code montre le cycle de vie d’un correctif généré par IA afin que vous puissiez examiner et valider les modifications avant la fusion. Elle inclut :

• La découverte de sécurité originale et la modification de code proposée
• Une explication de comment et pourquoi Bits Code a généré le correctif
• Les résultats CI (si activés) pour valider que le correctif est sûr à déployer
• Des options pour affiner le correctif ou Créer une PR pour appliquer les modifications à votre dépôt de code source

Pour ouvrir la session de remédiation, sélectionnez la découverte d’API depuis la page Findings pour ouvrir le panneau latéral, faites défiler jusqu’à la section Remédiation, et sélectionnez Expand & Chat.

Vous pouvez également consulter toutes les sessions de remédiation sur Sessions.