metlo-labs/metloMetlo est une plateforme de sécurité API open source.
Sécurisez votre API.
Metlo est un outil de sécurité API open-source que vous pouvez configurer en moins de 15 minutes. Il inventorie vos endpoints, détecte les acteurs malveillants et bloque le trafic malveillant en temps réel.
Si vous souhaitez déployer notre produit open-source, nous avons des instructions pour AWS, GCP, Azure et Docker.
Pour les tests que nous ne pouvons pas générer automatiquement, notre framework de tests intégré vous aide à atteindre 100% de couverture de sécurité sur vos API les plus risquées. Vous pouvez créer des tests au format yaml pour vous assurer que votre API fonctionne comme prévu.
Par exemple, le test suivant vérifie l'authentification défaillante :
id: test-payment-processor-metlo.com-user-billing
meta:
name: test-payment-processor.metlo.com/user/billing Test Auth
severity: CRITICAL
tags:
- BROKEN_AUTHENTICATION
test:
- request:
method: POST
url: https://test-payment-processor.metlo.com/user/billing
headers:
- name: Content-Type
value: application/json
- name: Authorization
value: ...
data: |-
{ "ccn": "...", "cc_exp": "...", "cc_code": "..." }
assert:
- key: resp.status
value: 200
- request:
method: POST
url: https://test-payment-processor.metlo.com/user/billing
headers:
- name: Content-Type
value: application/json
data: |-
{ "ccn": "...", "cc_exp": "...", "cc_code": "..." }
assert:
- key: resp.status
value: [ 401, 403 ]
Vous trouverez plus d'informations dans notre documentation.
La plupart des entreprises ont adopté des API publiques pour alimenter leurs sites web et applications. Cela a considérablement augmenté la surface d'attaque de votre entreprise. Les failles de sécurité API ont augmenté de 200 % au cours de la seule année dernière, les API d'entreprises comme Uber, Meta, Experian et Just Dial ayant divulgué des millions d'enregistrements. Il est évident que des outils sont nécessaires pour aider les équipes de sécurité à sécuriser les API, mais il n'existe pas de solution idéale sur le marché.
Certaines solutions vous obligent à passer par des appels commerciaux rien que pour essayer le produit, tandis que d'autres vous imposent d'envoyer tout votre trafic API vers leur propre cloud. Metlo est la première plateforme de sécurité API open-source que vous pouvez héberger vous-même et utiliser gratuitement dès maintenant !
Ce dépôt est entièrement sous licence MIT. Des fonctionnalités telles que la gestion des utilisateurs, les rôles utilisateur et la protection contre les attaques nécessitent une licence entreprise. Contactez-nous pour plus d'informations.
Consultez notre guide de développement pour plus d'informations sur la façon de développer Metlo localement.