akto-api-security/akto
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Akto — это самая быстрорастущая платформа безопасности ИИ, которая позволяет вашим командам обеспечивать безопасность AI-агентов, MCP, LLM, навыков агентов и приложений генерации AI в вашей организации.
Обзор
Как это работает • Начало • Инвентаризация API • тестирование API • Добавление теста • Вступление в сообщество Discord • Akto — это мгновенная, открытая платформа безопасности API, которая запускается всего за 60 секунд. Akto используется командами безопасности для поддержания непрерывного инвентаризации API, тестирования API на уязвимости и выявления проблем во время выполнения. Akto охватывает все топ-10 категорий OWASP и HackerOne Top 10, включая BOLA, аутентификацию, SSRF, XSS, конфигурации безопасности и др. Мощный движок тестирования Akto запускает различные тесты бизнес-логики, считывая данные о трафике для понимания паттернов трафика API, что приводит к снижению ложных срабатываний. Akto может интегрироваться с несколькими источниками трафика — burpsuite, AWS, Postman, GCP, шлюзы и др. Вот наша публичная дорожная карта на этот квартал. Akto позволяет командам безопасности и инженерии защищать свои API, выполняя три вещи: 1. Инвентаризация API 2. Проведение тестов бизнес-логики в CI/CD 3. Обнаружение уязвимостей во время выполнения https://user-images.githubusercontent.
Обзор (машинный перевод)
Участники
Что такое Акто?
Как это работает • Начало • Инвентаризация API • тестирование API • Добавление теста • Вступление в сообщество Discord •
Akto — это мгновенная, открытая платформа безопасности API, которая запускается всего за 60 секунд. Akto используется командами безопасности для поддержания непрерывного инвентаризации API, тестирования API на уязвимости и выявления проблем во время выполнения. Akto охватывает все топ-10 категорий OWASP и HackerOne Top 10, включая BOLA, аутентификацию, SSRF, XSS, конфигурации безопасности и др. Мощный движок тестирования Akto запускает различные тесты бизнес-логики, считывая данные о трафике для понимания паттернов трафика API, что приводит к снижению ложных срабатываний. Akto может интегрироваться с несколькими источниками трафика — burpsuite, AWS, Postman, GCP, шлюзы и др. Вот наша публичная дорожная карта на этот квартал.
Akto позволяет командам безопасности и инженерии защищать свои API, выполняя три вещи:
- Инвентаризация API
- Запускать тесты бизнес-логики в CI/CD
- Найти уязвимости во время выполнения
Как это работает?
Шаг 1: Создать инвентарь
Шаг 2: Проведите тесты
Как начать?
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
Akto.io API Security
Contributors
What is Akto?
How it works • Getting-Started • API Inventory • API testing • Add Test • Join Discord community •
Рекомендуемые инструменты
Попробуйте другой запрос или уберите фильтр.
Установка
npx skillfish add akto-api-security/akto