metlo-labs/metloMetlo es una plataforma de seguridad de API de código abierto.
Protege tu API.
Metlo es una herramienta de seguridad de API de código abierto que puedes configurar en menos de 15 minutos, inventaria tus endpoints, detecta actores maliciosos y bloquea tráfico malicioso en tiempo real.
Si deseas implementar nuestro producto de código abierto, tenemos instrucciones para AWS, GCP, Azure y Docker.
Para pruebas que no podemos autogenerar, nuestro marco de pruebas integrado te ayuda a alcanzar una cobertura de seguridad del 100% en tus APIs de mayor riesgo. Puedes crear pruebas en formato yaml para asegurarte de que tu API funcione según lo previsto.
Por ejemplo, la siguiente prueba verifica la autenticación rota:
id: test-payment-processor-metlo.com-user-billing
meta:
name: test-payment-processor.metlo.com/user/billing Test Auth
severity: CRITICAL
tags:
- BROKEN_AUTHENTICATION
test:
- request:
method: POST
url: https://test-payment-processor.metlo.com/user/billing
headers:
- name: Content-Type
value: application/json
- name: Authorization
value: ...
data: |-
{ "ccn": "...", "cc_exp": "...", "cc_code": "..." }
assert:
- key: resp.status
value: 200
- request:
method: POST
url: https://test-payment-processor.metlo.com/user/billing
headers:
- name: Content-Type
value: application/json
data: |-
{ "ccn": "...", "cc_exp": "...", "cc_code": "..." }
assert:
- key: resp.status
value: [ 401, 403 ]
Puedes encontrar más información en nuestra documentación.
La mayoría de las empresas han adoptado APIs públicas para potenciar sus sitios web y aplicaciones. Esto ha aumentado drásticamente la superficie de ataque para tu negocio. Ha habido un aumento del 200% en las violaciones de seguridad de API solo en el último año, y las APIs de empresas como Uber, Meta, Experian y Just Dial han filtrado millones de registros. Es obvio que se necesitan herramientas para ayudar a los equipos de seguridad a hacer las APIs más seguras, pero no hay una solución excelente en el mercado.
Algunas soluciones requieren que pases por llamadas de ventas para siquiera probar el producto, mientras que otras te obligan a enviar todo el tráfico de tu API a su propia nube. ¡Metlo es la primera plataforma de seguridad de API de código abierto que puedes autoalojar y comenzar a usar de forma gratuita de inmediato!
Este repositorio tiene licencia MIT en su totalidad. Funciones como la gestión de usuarios, los roles de usuario y la protección contra ataques requieren una licencia empresarial. Contáctanos para obtener más información.
Consulta nuestra guía de desarrollo para obtener más información sobre cómo desarrollar Metlo localmente.