API Inventory est un catalogue mis à jour en continu des endpoints et des services d’API qu’API Posture découvre dans l’ensemble de votre environnement. Il affiche le contexte de sécurité de chaque endpoint, tel que le statut d’authentification, l’exposition publique, les flux de données sensibles et les résultats associés.

L’inventaire se compose de deux Explorers :

• API Endpoints : L’Explorer API Endpoints répertorie vos endpoints individuels, fait apparaître les API fantômes (endpoints non documentés sans définition d’API et non détectés depuis Amazon API Gateway) et les API orphelines (endpoints documentés sans trafic), et vous aide à hiérarchiser les endpoints les plus à risque.
• Services : L’Explorer Services agrège les résultats, les vulnérabilités et les signaux d’exécution par service, afin que vous puissiez évaluer le risque et la couverture de sécurité de chaque service.

Pour détecter et répondre aux faiblesses, aux attaques ou aux erreurs de configuration sur ces endpoints, utilisez API Findings. Dans l’Explorer API Endpoints, chaque ligne affiche une puce de résultats qui ouvre le résultat correspondant dans API Findings.

Lectures complémentaires

Documentation, liens et articles supplémentaires utiles:

Atténuez les principaux risques de sécurité des APIBLOG Améliorez la détection de l'authentification des API avec DatadogBLOG