akto-api-security/akto

무엇을 해결하는가

Akto는 보안 및 엔지니어링 팀이 API의 취약점을 식별하고 수정할 수 있도록 설계된 오픈 소스 API 보안 플랫폼입니다. Akto는 모든 API의 지속적인 인벤토리를 제공하고, 기존 보안 도구가 놓치기 쉬운 런타임 이슈와 비즈니스 로직 결함을 탐지함으로써 API 가시성 및 테스트의 공백을 해결합니다.

작동 방식

Akto는 AWS, GCP, Postman, Burp Suite와 같은 다양한 트래픽 소스와 통합되어 API 트래픽 패턴을 분석합니다. Akto는 이 트래픽 데이터를 사용하여 자동화된 API 인벤토리를 구축하고 다양한 비즈니스 로직 테스트를 실행합니다. API가 실제로 어떻게 사용되는지 이해함으로써, 플랫폼은 BOLA, SSRF, XSS와 같은 취약점을 테스트할 때 오탐(false positives)을 줄여줍니다.

대상 사용자

이 도구는 주로 보안 생태계를 안전하게 유지하고 보안 테스트를 CI/CD 파이프라인에 통합해야 하는 보안 팀과 소프트웨어 엔지니어들을 위한 것입니다.

주요 특징

• 포괄적인 범위: OWASP Top 10 및 HackerOne Top 10 API 보안 카테고리를 지원합니다.
• 트래픽 기반 테스트: 실제 트래픽 데이터를 읽어 패턴을 이해하고 더 정확한 비즈니스 로직 테스트를 실행합니다.
• CI/CD 통합: 팀이 배포 파이프라인의 일부로 보안 테스트를 실행할 수 있도록 합니다.
• 광범위한 통합: 클라우드 제공업체 및 API 게이트웨이를 포함한 여러 트래픽 소스와 연결됩니다.