什么是Metlo?
Metlo是一个开源平台，旨在通过自动发现所有API端点、扫描敏感数据以及实时检测漏洞和攻击来保护API安全。该平台使组织能够清点其API全景，为端点分配风险评分，并在部署前主动测试安全问题。Metlo提供灵活的部署选项，包括托管云服务、自托管解决方案和完全开源版本，适用于各种规模的企业。其无代理设置允许无需代码更改即可快速集成，并提供端到端加密以保护捕获的数据。
主要功能
●
全面的端点发现
自动扫描网络流量以清点所有API端点，包括遗留、未记录和影子端点。
●
敏感数据扫描和风险评分
识别处理个人身份信息（PII）的端点，分配风险评分，并突出显示高风险区域。
●
实时攻击检测和拦截
监控API流量中的恶意行为，检测SQL注入和XSS等攻击，并实时拦截恶意用户。
●
可定制的安全测试
允许用户在平台内直接构建和运行自动化安全测试，包括针对OWASP十大漏洞的测试。
●
CI/CD流程集成
与CI/CD工作流集成，在开发和测试阶段识别并修复安全问题。
●
端到端数据加密
使用公钥-私钥加密对捕获的所有API流量进行加密，确保敏感信息受到保护。
1. 什么是Metlo？⌄
Metlo是一个开源的API安全平台，用于清点端点、扫描漏洞和实时检测攻击。
2. Metlo如何检测和拦截攻击？⌄
Metlo监控API流量中的恶意模式，识别恶意用户，并可以自动拦截可疑请求或用户。
3. 有哪些部署选项？⌄
Metlo提供托管云服务、自托管版本和完全开源产品。
4. Metlo能否识别API中的敏感数据？⌄
是的，Metlo扫描端点中的敏感数据（如个人身份信息）并分配风险评分，帮助优先处理安全工作。
5. Metlo是否支持与CI/CD流程集成？⌄
是的，Metlo与CI/CD工作流集成，在开发过程早期检测安全问题。
6. Metlo中的数据是否加密？⌄
所有捕获的API流量都可以使用公钥-私钥对进行端到端加密。
7. Metlo的设置需要多长时间？⌄
Metlo通常可以在15分钟内完成部署和配置。