metlo-labs/metloMetlo — это платформа безопасности API с открытым исходным кодом.
Обезопасьте ваше API.
Metlo — это инструмент безопасности API с открытым исходным кодом, который можно развернуть менее чем за 15 минут. Он инвентаризирует ваши эндпоинты, выявляет злоумышленников и блокирует вредоносный трафик в реальном времени.
Если вы хотите развернуть наш продукт с открытым исходным кодом, у нас есть инструкции для AWS, GCP, Azure и Docker.
Для тестов, которые мы не можем автоматически сгенерировать, наш встроенный фреймворк помогает достичь 100% покрытия безопасности для ваших наиболее рискованных API. Вы можете создавать тесты в формате YAML, чтобы убедиться, что ваше API работает как задумано.
Например, следующий тест проверяет нарушенную аутентификацию:
id: test-payment-processor-metlo.com-user-billing
meta:
name: test-payment-processor.metlo.com/user/billing Test Auth
severity: CRITICAL
tags:
- BROKEN_AUTHENTICATION
test:
- request:
method: POST
url: https://test-payment-processor.metlo.com/user/billing
headers:
- name: Content-Type
value: application/json
- name: Authorization
value: ...
data: |-
{ "ccn": "...", "cc_exp": "...", "cc_code": "..." }
assert:
- key: resp.status
value: 200
- request:
method: POST
url: https://test-payment-processor.metlo.com/user/billing
headers:
- name: Content-Type
value: application/json
data: |-
{ "ccn": "...", "cc_exp": "...", "cc_code": "..." }
assert:
- key: resp.status
value: [ 401, 403 ]
Дополнительную информацию можно найти в нашей документации.
Большинство компаний используют публичные API для работы своих сайтов и приложений. Это значительно увеличило поверхность атак для вашего бизнеса. За последний год количество нарушений безопасности API выросло на 200%, а API таких компаний, как Uber, Meta, Experian и Just Dial, привели к утечке миллионов записей. Очевидно, что необходимы инструменты, помогающие командам безопасности сделать API более защищёнными, но на рынке нет отличного решения.
Некоторые решения требуют прохождения звонков с продажами, чтобы даже попробовать продукт, а другие заставляют отправлять весь трафик API в собственное облако. Metlo — это первая открытая платформа безопасности API, которую вы можете развернуть самостоятельно и начать пользоваться бесплатно прямо сейчас!
Этот репозиторий полностью лицензирован по MIT. Такие функции, как управление пользователями, роли пользователей и защита от атак, требуют корпоративной лицензии. Свяжитесь с нами для получения дополнительной информации.
Ознакомьтесь с нашим руководством по разработке для получения дополнительной информации о том, как разрабатывать Metlo локально.