• SHADOW
  • ZOMBIE
  • RISK
  • HUMAN

Shadow und Zombie APIs mit Ihrer KI aufspüren

Verbinden Sie Salt Security mit Ihrem KI-Client, um Ihr API-Inventar in eine durchsuchbare Karte für versteckte Risiken zu verwandeln. Sobald die Verbindung steht, übernimmt Ihr Agent das Scannen nach Endpunkten, die Ihnen bisher unbekannt waren.

Fragen Sie die KI zu dieser Seite

Kurzantwort

Wie finde ich Shadow und Zombie APIs mit meiner KI?

Ihre KI nutzt das Salt Security Inventar, um Endpunkte zu identifizieren, die entweder undokumentiert sind oder nicht mehr genutzt werden. Sie vergleicht Ihren aktiven Datenverkehr mit Ihrer bekannten Dokumentation, um diese Lücken aufzuzeigen. Sie erhalten eine klare Liste spezifischer Endpunkte, die Aufmerksamkeit erfordern.

Hier landen alle Ergebnisse.

Die Ergebnisse Ihres Scans

Die KI ordnet jede Entdeckung in Kategorien ein, die direkt in Ihren Security-Workflow einfließen.

SHADOW

Undokumentierte Endpunkte

Die KI markiert APIs, die im Datenverkehr auftauchen, aber nicht in Ihrer offiziellen Dokumentation stehen. Sie erhalten eine Liste dieser versteckten Zugangspunkte.

ZOMBIE

Inaktive oder alte Endpunkte

Ihr Agent identifiziert veraltete Endpunkte, die zwar noch aktiv sind, es aber nicht mehr sein sollten. Das hilft Ihnen, Ihre Angriffsfläche zu verkleinern.

RISK

Schwachstellen-Mapping

Die KI setzt Shadow APIs mit bekannten Schwachstellen in Verbindung. Sie erhalten eine priorisierte Liste der gefährlichsten undokumentierten Endpunkte.

HUMAN

Manuelle Prüfung nötig

Die KI erkennt verdächtige Muster, die eine Untersuchung durch einen Security Engineer erfordern. Sie entscheiden, ob daraus ein offizieller Incident folgt.

Der Ablauf

Was Ihre KI tut, sobald das Inventar bereit ist.

Die KI fungiert als Brücke zwischen Ihren Rohdaten zur Sicherheit und Ihrem Untersuchungsprozess.

  1. Daten abrufen

    Ihr Agent zieht die aktuellste Liste aller entdeckten Endpunkte von Ihrer Security-Plattform.

    get_inventory

  2. Lücken identifizieren

    Die KI vergleicht das Live-Inventar mit Ihren erwarteten API-Definitionen, um Abweichungen zu finden.

    get_inventory

  3. Bedrohungen klassifizieren

    Basierend auf den Nutzungsmustern wird jede Abweichung als Shadow API oder Zombie API eingestuft.

    get_inventory

  4. Ergebnisse melden

    Der Agent bereitet diese Funde in einer lesbaren Zusammenfassung für Ihre Sicherheitsprüfung auf.

    get_inventory

Probieren Sie es

Kopieren Sie diese Vorlagen.

Nutzen Sie diese Prompts, um Ihre Untersuchung zu starten.

Startpunkte

Dies sind lediglich Vorschläge für den Gesprächseinstieg. Passen Sie die Namen der Endpunkte oder Kategorien an Ihre tatsächliche Umgebung an.

Salt Security Connector

Alles bereit. Wählen Sie Ihren MCP-Client und folgen Sie den Einrichtungsschritten.

Connector-Linkhttps://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp

Claude Desktop

Folgen Sie den Schritten unten, um sich in Sekunden zu verbinden.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Salt Security capabilities are ready to use.
Konfiguration · claude_desktop_config.jsonKopieren
{
  "mcpServers": {
    "salt-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp"
    }
  }
}
In den Chat kopieren04

  • Zeige mir alle Shadow APIs, die im Salt Security Inventar gefunden wurden.

  • Liste alle Zombie APIs auf, die in den letzten 30 Tagen keinen Datenverkehr hatten.

  • Welche undokumentierten Endpunkte im Inventar weisen aktuell einen hohen Datenverkehr auf?

  • Fasse die kritischsten Zombie APIs aus dem letzten Inventar-Abruf zusammen.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Starten Sie hier

Einmal verbinden, dann fragen.

Sie müssen Ihr Konto nur einmal verknüpfen. Ihre Zugangsdaten bleiben verschlüsselt, und Sie können sofort damit beginnen, Ihrer KI Fragen zu Ihrer API-Sicherheit zu stellen.

Salt Security mit Ihrer KI verbinden

FAQ

Verhalten und Funktionen

  • 01

    Kann die KI einen API-Endpunkt löschen?

    Nein. Die KI kann Ihr Inventar nur lesen und Probleme identifizieren. Sie kann in Salt Security keine Änderungen vornehmen oder Daten löschen.

  • 02

    Behebt die KI Shadow APIs automatisch?

    Nein. Die KI zeigt die Lücken auf, aber Sie müssen Ihre Dokumentation manuell aktualisieren oder die Endpunkte selbst außer Betrieb nehmen.

  • 03

    Woran erkennt die KI, ob eine API eine Zombie API ist?

    Sie analysiert die im Inventar bereitgestellten Aktivitätsdaten, um zu prüfen, ob ein Endpunkt keine legitimen Anfragen mehr erhält.

  • 04

    Kann ich dies mit jedem KI-Client nutzen?

    Ja, sofern Ihr Client MCP-kompatibel ist, wie etwa Claude, Cursor oder Windsurf.

  • 05

    Sieht die KI meinen gesamten Datenverkehr?

    Nein. Die KI sieht nur die Inventardaten, die explizit über die Salt Security Verbindung abgerufen werden.

  • Weitere Fragen zu Salt Security? Alle Funktionen des Salt Security Connectors ansehen

Verbinde Salt Security mit Claude, Cursor, ChatGPT & mehr