Metlo - plateforme open source de sécurité des API

• La fonction de découverte scanne le trafic réseau pour créer un inventaire des endpoints d’API
• Prétest des API avant la mise en production
• Fonction de détection des vulnérabilités : vérifier si des endpoints non authentifiés renvoient des données sensibles, si l’en-tête HSTS est présent, si les paramètres d’URL contiennent des données PII, etc.
• Intégration CI/CD
• Détection en temps réel des attaques API via des algorithmes de ML et affichage du contexte de l’attaque (bientôt disponible ; la fonction de prévention des attaques nécessite une licence enterprise)