trappsec

trappsec

trappsec est un framework open-source qui aide les développeurs à détecter les attaquants qui sondent la logique métier des API. En intégrant des routes leurres réalistes et des champs de miel difficiles à distinguer des véritables constructions d'API, les attaquants sont incités à s'authentifier — transformant la reconnaissance en télémétrie de sécurité exploitable.

Conçu pour le 1% des personnes qui regardent réellement leurs alertes de sécurité, et les 99% qui aiment juste l'idée d'en avoir.

Lire la documentation • Démarrage ultra-rapide

---

Concepts clés

• Routes leurres : Ce sont des points d'accès « fantômes » qui se situent en dehors de votre logique réelle mais qui paraissent authentiques. En plantant des références factices dans votre code côté client, vous pouvez appâter les attaquants pour qu'ils frappent ces pièges, ce qui vous permet de surveiller leur comportement via des réponses statiques ou dynamiques personnalisées qui s'adaptent au statut d'authentification.

• Champs de miel : Paramètres non fonctionnels intégrés dans des points d'accès API légitimes qui agissent comme des fils d'araignée invisibles. Vous pouvez appâter les attaquants en les incluant comme champs de formulaire cachés avec des valeurs statiques ou en exploitant des attributs « en lecture seule » existants qui apparaissent dans les réponses GET comme des champs de miel déclenchant des alertes si un attaquant tente de les modifier via des requêtes POST ou PUT.