瑞数 API 安全扫描器
API Sec Scan
瑞数 API 安全扫描器，旨在实现全方位的 API 安全威胁检测。它能主动发掘出潜藏于无数 API 之中的多样化风险，并通过智能设计的检测方案将这些风险降至最低，且生成 API 安全评估报告。
API 安全治理的挑战和威胁
随着数据开放和共享的推动，企业开放的 API 接口越来越多,而影子 API、僵尸 API 成为 API 安全的重要隐患，这将导致对 API 的安全问题或安全隐患排査时难免遗漏，同时对安全事件的追踪溯源带来极大的困难，一旦 APⅠ 框架型漏泂爆发或被λ侵利用，无法有效的定位问题及应急处置，也无法快速的联络业务负责人实现最快响应。
API 安全挑战主要体现在企业对自身 API 资产的未知和攻击的未知，传统扫描器工作方式依赖于对网站进行“爬取”以生成站点地图，再通过识别和检测各个页面的输入点来发现潜在的风险和漏洞。然而，这种方法无法对API接口进行“爬取”，后续的漏洞扫描也无法执行，导致对 API 接口的扫描效果欠佳。
瑞数 API 安全扫描器(API Sec Scan)
瑞数信息创新地推出了 API 安全扫描器，以 API 资产探测为重点、API 安全扫描为核心，帮助企业自动发现 API 资产、对 API 进行漏洞扫描、识别 API 中的敏感数据、识别 API 应用缺陷，并且提供丰富的 API 安全扫描报告，包括漏洞排名、修复建议和风险评估等，帮助企业全面了解 API 安全状况，并采取相应的措施规避企业 API 安全风险。
瑞数API安全扫描器提供资产发现及资产梳理能力，能对 API 资产进行针对性的漏洞扫描，同时提供强大的 API 敏感信息检测机制，对发现的所有风险问题都会提供完整并详细的评估报告，助力 API 安全风险评估。
核心优势
产品价值
安全左移
将 API 安全嵌入到产品开发阶段，API安全扫描器可以从项目开发阶段就开始定期、定向扫描潜在的风险点，并立即生成报告供开发团队参考，有助于问题的及时发现和解决，避兔了因人为疏忽或工作量过大导致的延误。
主动探测
目前，API 安全解决方案多通过对流量镜像进行分析，从而识别 API 资产、识别安全风险和攻击，这种方式为被动识别;而 API 安全扫描器通过主动探测技术，实现 API 资产识别、漏洞扫描，变被动识别为主动探测。
API 风险全面评估
API 安全扫描器可以对 API 应用进行全面、深入的风险评估，手动验证往往只能针对预知场景进行测试，难以覆盖全部的威胁场景。相比之下，API 安全扫描则能按照预设规则不断模拟各种可能的恶意攻击，确保全方位无死角的安全风险评估。
