Postman Web

postman.com

Người đưa thư giúp việc phát triển API trở nên dễ dàng. Nền tảng của chúng tôi cung cấp các công cụ để đơn giản hóa từng bước của quy trình xây dựng API và hợp lý hóa hoạt động cộng tác để bạn có thể tạo API tốt hơn nhanh hơn.

Fastly

fastly.com

Fastly là nhà cung cấp dịch vụ điện toán đám mây của Mỹ. Nó mô tả mạng của mình như một nền tảng đám mây biên, được thiết kế để giúp các nhà phát triển mở rộng cơ sở hạ tầng đám mây cốt lõi của họ ra biên mạng, gần hơn với người dùng. Nền tảng đám mây Fastly edge bao gồm mạng phân phối nội dung (CDN), tối ưu hóa hình ảnh, video và phát trực tuyến, bảo mật đám mây và các dịch vụ cân bằng tải. Các dịch vụ bảo mật đám mây của Fastly bao gồm bảo vệ khỏi tấn công từ chối dịch vụ, giảm thiểu bot và tường lửa ứng dụng web. Tường lửa ứng dụng web nhanh chóng sử dụng Bộ quy tắc cốt lõi ModSecurity của Dự án bảo mật ứng dụng web mở cùng với bộ quy tắc riêng của nó. Nền tảng Fastly được xây dựng dựa trên Varnish.

Imperva

imperva.com

Imperva Incapsula cung cấp Tường lửa ứng dụng web cấp doanh nghiệp để bảo vệ trang web của bạn khỏi các mối đe dọa mới nhất, giải pháp chống DDoS 360 độ thông minh và hiệu quả tức thì (lớp 3-4 và 7), CDN toàn cầu để tăng tốc độ tải trang web của bạn và giảm thiểu việc sử dụng băng thông cũng như một loạt các dịch vụ phân tích và giám sát hiệu suất để cung cấp thông tin chi tiết về hiệu suất và bảo mật trang web của bạn.

Escape

escape.tech

Tìm và sửa các lỗi bảo mật GraphQL trên quy mô lớn trong quy trình DevSecOps của bạn. Tận dụng DAST & ASM thế hệ mới để phát hiện và khắc phục sớm lỗ hổng Logic nghiệp vụ theo thời gian thực trong GraphQL, tăng cường bảo mật từ quá trình phát triển đến triển khai.

Intruder

intruder.io

Kẻ xâm nhập là một nền tảng quản lý bề mặt tấn công cho phép các tổ chức khám phá, phát hiện và khắc phục điểm yếu trên mọi tài sản dễ bị tấn công trên mạng của họ. Nó cung cấp lời khuyên khắc phục có thể thực hiện được một cách liên tục, bằng cách tùy chỉnh đầu ra của nhiều máy quét hàng đầu trong ngành bằng cách sử dụng lời khuyên chuyên môn của nhóm bảo mật nội bộ của chúng tôi.

Orca Security

orca.security

Nền tảng bảo mật đám mây Orca xác định, ưu tiên và khắc phục các rủi ro cũng như các vấn đề tuân thủ trong khối lượng công việc, cấu hình và danh tính trên nền tảng đám mây của bạn bao gồm AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud và Oracle Cloud. Orca cung cấp giải pháp bảo mật đám mây toàn diện nhất trong ngành trong một nền tảng duy nhất — loại bỏ nhu cầu triển khai và duy trì các giải pháp đa điểm. Orca là ứng dụng đầu tiên không cần tác nhân và kết nối với môi trường của bạn trong vài phút bằng cách sử dụng công nghệ SideScanning™ được cấp bằng sáng chế của Orca, cung cấp khả năng hiển thị sâu và rộng về môi trường đám mây của bạn mà không cần tới tác nhân. Ngoài ra, Orca có thể tích hợp với các tác nhân bên thứ ba để có khả năng hiển thị và bảo vệ thời gian chạy cho khối lượng công việc quan trọng. Orca đi đầu trong việc tận dụng Generative AI để đơn giản hóa các cuộc điều tra và đẩy nhanh quá trình khắc phục – giảm trình độ kỹ năng cần thiết và tiết kiệm thời gian và công sức cho bảo mật đám mây, DevOps và nhóm phát triển, đồng thời cải thiện đáng kể kết quả bảo mật. Là Nền tảng bảo vệ ứng dụng gốc trên nền tảng đám mây (CNAPP), Orca hợp nhất nhiều giải pháp điểm trong một nền tảng, bao gồm: CSPM, CWPP, CIEM, Quản lý lỗ hổng, Bảo mật vùng chứa và Kubernetes, DSPM, Bảo mật API, CDR, Tuân thủ nhiều đám mây, Shift Left Bảo mật và AI-SPM.

Traceable

traceable.ai

Traceable là công ty Bảo mật API hàng đầu trong ngành giúp các tổ chức bảo vệ hệ thống và tài sản kỹ thuật số của họ trong thế giới ưu tiên đám mây, nơi mọi thứ đều được kết nối với nhau. Traceable là nền tảng thông minh và nhận biết ngữ cảnh duy nhất hỗ trợ bảo mật API hoàn chỉnh. Quản lý tình trạng bảo mật: Có thể theo dõi giúp các tổ chức cải thiện đáng kể tình trạng bảo mật của họ với danh mục được xếp hạng rủi ro theo thời gian thực của tất cả các API trong hệ sinh thái của họ, phân tích sự phù hợp, xác định các API bóng và API mồ côi cũng như khả năng hiển thị các luồng dữ liệu nhạy cảm. Bảo vệ mối đe dọa thời gian chạy: Traceable quan sát các giao dịch ở cấp độ người dùng và áp dụng các thuật toán học máy hoàn thiện để phát hiện các giao dịch bất thường, cảnh báo cho nhóm bảo mật và chặn các cuộc tấn công ở cấp độ người dùng. Quản lý và phân tích mối đe dọa: Traceable giúp các tổ chức phân tích các cuộc tấn công và sự cố bằng hồ dữ liệu API, nơi cung cấp dữ liệu lịch sử phong phú về lưu lượng truy cập danh nghĩa và độc hại. Kiểm tra bảo mật API trong toàn bộ SDLC: Traceable kết nối vòng đời bảo mật với vòng đời DevOps, cung cấp các thử nghiệm Bảo mật API tự động để chạy trong quy trình CI. Phòng chống gian lận kỹ thuật số: Traceable tập hợp việc thu thập dữ liệu rộng và sâu theo thời gian cũng như công nghệ học máy tiên tiến để xác định gian lận trên tất cả các giao dịch API

Akto

akto.io

Akto là một nền tảng đáng tin cậy dành cho các nhóm bảo mật ứng dụng và bảo mật sản phẩm để xây dựng chương trình bảo mật API cấp doanh nghiệp trong toàn bộ quy trình DevSecOps của họ. Bộ giải pháp — phát hiện API, quản lý trạng thái bảo mật API, hiển thị dữ liệu nhạy cảm và kiểm tra bảo mật API hàng đầu của chúng tôi cho phép các tổ chức có được khả năng hiển thị trong trạng thái bảo mật API của họ. Hơn 1.000 nhóm Bảo mật ứng dụng trên toàn cầu tin tưởng Akto về nhu cầu bảo mật API của họ. Các trường hợp sử dụng của Akto: 1. Khám phá API 2. Kiểm tra bảo mật API trong CI/CD 3. Quản lý trạng thái bảo mật API 4. Kiểm tra xác thực và ủy quyền 5. Tiếp xúc với dữ liệu nhạy cảm 6. Dịch chuyển sang trái trong DevSecOps

Beagle Security

beaglesecurity.com

Beagle Security giúp bạn xác định các lỗ hổng trong ứng dụng web, API, GraphQL và khắc phục chúng bằng thông tin chi tiết hữu ích trước khi tin tặc làm hại bạn theo bất kỳ cách nào. Với Beagle Security, bạn có thể tích hợp thử nghiệm thâm nhập tự động vào quy trình CI/CD của mình để xác định sớm các vấn đề bảo mật trong vòng đời phát triển của mình và cung cấp các ứng dụng web an toàn hơn. Các tính năng chính: - Kiểm tra ứng dụng web và API của bạn với hơn 3000 trường hợp thử nghiệm để tìm lỗ hổng bảo mật - Tiêu chuẩn OWASP & SANS - Đề xuất giải quyết các vấn đề bảo mật - Kiểm tra bảo mật các ứng dụng web phức tạp bằng thông tin đăng nhập - Báo cáo tuân thủ (GDPR, HIPAA & PCI DSS) - Lập lịch kiểm tra - Tích hợp DevSecOps - Tích hợp API - Truy cập nhóm - Tích hợp với các công cụ phổ biến như Slack, Jira, Asana, Trello và hơn 100 công cụ khác