Metlo
MetloはオープンソースのAPIセキュリティプラットフォームです。90%以上の企業がAPIセキュリティインシデントを起こしているそうで、APIを安全なものとする事がミッションの様です。
自動テストとセキュリティテストフレームワークにより、開発中に脆弱性を発見することが可能で、最高クラスの攻撃検知能力を持っておりほとんどすべてのAPI攻撃を発生と同時に検出可能だそうです。
MetloのMLアルゴリズムは、APIの基本動作のモデルを構築します。このベースラインからの逸脱は、検出されるとすぐに表面化される為、API攻撃をリアルタイムに検出し、APIの異常な使用パターンを検出すると、すぐにセキュリティチームに警告出来るように設計されています。
そして、本ツールがOSSである点はその性能とツールの信用と安全性を裏付けるものとなります。自社コンテンツに対するリスクマネジメントの一環として導入を検討されてみては如何でしょうか。ライセンスはMIT。
