Improper Inventory Management / Shadow API
Shadow API е endpoint/version, който съществува, но не е известен или управляван от security/operations процеса .
Какво е
Shadow API е endpoint/version, който съществува, но не е известен или управляван от security/operations процеса.
Как работи
Old beta/version endpoint остава публичен и няма текущите auth/rate-limit fixes. Attacker го намира чрез reconnaissance, documentation leaks или traffic analysis.
Как да се предотврати
Central API inventory, gateway discovery, version lifecycle/deprecation, automated external attack-surface monitoring и ownership за всеки endpoint.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Не предотвратяват, но откриват или ограничават щетите
- Asset inventory · P0Indirectly почти срещу всички; особено:
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.