Intégration de Snyk et Akamai : La découverte d'API rencontre DAST

Quelle est l'intégration ?

• Ingestion automatique de l'API: Snyk extrait désormais les inventaires et les schémas d'API directement d'Akamai en utilisant l'analyse du trafic, l'inspection du code et l'inférence des schémas. Plus besoin de chercher des fichiers OpenAPI. 
• Test en un clic: Une fois importées, les API apparaissent dans votre inventaire Snyk API & Web, avec des schémas attachés et prêts à être analysés. Il suffit de cliquer pour commencer à tester. 

Pourquoi c'est important

• Augmenter la couverture de l'analyse: Il permet d'intégrer automatiquement des API auparavant difficiles d'accès dans les tests de sécurité DAST. 
• Rationaliser les flux de travail: Plus de gestion manuelle des schémas : Snyk + Akamai s'occupe de la découverte et de la configuration, ce qui vous permet de vous concentrer sur les tests. 
• Une meilleure collaboration: Les développeurs bénéficient de la visibilité de l'API d'Akamai, tandis que les équipes de sécurité peuvent tirer parti de l'analyse conviviale de Snyk. 

Prêt à commencer ?

1. Créez un compte de service Akamai avec Identifiant du client et Secret du client dans le centre de contrôle d'Akamai. 
2. Dans Snyk API & Web, allez à Paramètres → Intégrations ou le Découverte onglet. Sélectionnez "Akamai" et entrez vos informations d'identification.
3. Snyk importera vos domaines, recherchera les API et signalera les schémas. Depuis la vue Découverte, vous pouvez filtrer par source et par type, puis cliquer sur "Ajouter une cible" pour commencer le scan. 

Les principaux avantages en un coup d'œil

• Moins d'efforts manuels-Plus besoin de chercher les spécifications de l'API.
• Des informations plus rapides-visibilité immédiate et préparation aux tests.
• Couverture complète-analyser plus rapidement les API internes et externes.
• Une posture de sécurité plus forte-Identifier les vulnérabilités sur l'ensemble de votre surface d'API.

Dernières réflexions

Cette intégration change la donne pour les organisations qui gèrent des API distribuées ou natives dans le nuage. Elle supprime les frictions dans les flux de travail de sécurité des API et garantit qu'une plus grande partie de votre surface d'attaque est testée. Si vous êtes client de Snyk Enterprise et d'Akamai API Security, elle est prête dès maintenant.