API Discovery and Security™ est une plateforme cloud de type Software as a Service (SaaS) qui permet aux organisations de découvrir leurs API cachées/embarquées grâce à l'analyse du code source et du réseau, de comparer les API avec les normes de l'industrie (telles que OWASP et PCI) et de surveiller régulièrement les API pour la gestion des risques de sécurité et juridiques. La plateforme API Discovery and Security™ est disponible sur AWS Marketplace pour les entreprises qui souhaitent construire un programme de gouvernance API de bout en bout. Cette plateforme est disponible en tant que solution SaaS à locataire unique (sur site/nuage privé) ainsi qu'en tant que solution SaaS multi-locataires (nuage partagé/public) sur AWS Marketplace : https://aws.amazon.com/marketplace/pp/B08TRPVH5X. Les clients d'AWS Marketplace peuvent acheter des abonnements à la plateforme et intégrer directement leurs pipelines CICD/DevSecOps existants avec le marché API de la plateforme, les tableaux de bord, les agents de scan et les plugins IDE. Des abonnements personnalisables à la plateforme répondant à des besoins spécifiques des entreprises sont également disponibles via l'équipe de vente entreprise de TeejLab. En fin de compte, API Discovery and Lifecycle Manager™ peut aider les entreprises à atteindre leurs objectifs de monétisation numérique et de données sans avoir à compromettre leurs obligations en matière de confidentialité, de sécurité et d'intégrité des données. Un aperçu de la plateforme peut être consulté ici : https://www.youtube.com/watch?v=BWP3QlxfK4k Capacités techniques de la plateforme : La plateforme de gouvernance API de TeejLab permet aux organisations de découvrir et de tester les API publiques/ouvertes, de comparer les API privées/internes avec les normes de l'industrie, et de surveiller régulièrement les API pour la gestion des risques de sécurité et juridiques. Les utilisateurs peuvent effectuer des tests de sécurité automatisés en utilisant les cadres OWASP top-10 et CIS top-20 pour identifier et atténuer les vulnérabilités spécifiques aux API. Cela peut aider les entreprises à identifier et à traiter les risques juridiques associés à la conformité (tels que la conformité au RGPD, HIPPA, EU-US Privacy Shield, SOC2, PCI-DSS, ISO27001) et les menaces de sécurité (telles que l'accès non autorisé et les problèmes d'injection SQL conduisant à des violations de données) même avant que les API ne soient intégrées à divers produits et services SaaS/nuage. Les entreprises peuvent effectuer une analyse de composition logicielle et une analyse réseau pour découvrir leurs API cachées/embarquées/ombres. Les utilisateurs peuvent générer des rapports de sécurité et de conformité (en pdf, CSV, etc.) pour collaborer avec différents intervenants au sein des organisations et monétiser leurs API de manière fluide.