¿Puede la IA eliminar un endpoint de API?

No. La IA solo puede leer tu inventario e identificar problemas. No puede modificar ni eliminar nada en Salt Security.

¿La IA corrige automáticamente las APIs shadow?

No. La IA identifica las brechas, pero tú debes actualizar manualmente tu documentación o dar de baja los endpoints.

¿Cómo sabe la IA si una API es zombie?

Analiza los datos de actividad del inventario para verificar si un endpoint ha dejado de recibir peticiones legítimas.

¿Puedo usar esto con cualquier cliente de IA?

Sí, siempre que tu cliente sea compatible con MCP, como Claude, Cursor o Windsurf.

¿La IA ve todo mi tráfico?

No. La IA solo ve los datos del inventario que se extraen explícitamente mediante la conexión con Salt Security.

SHADOWZOMBIERISKHUMAN

SHADOW
ZOMBIE
RISK
HUMAN

Cómo detectar APIs shadow y zombie con tu IA

Conecta Salt Security con tu cliente de IA para convertir tu inventario de APIs en un mapa de riesgos consultable. Una vez conectado, tu agente se encarga de escanear y encontrar los endpoints que no sabías que existían.

Pregunta a la IA sobre esta página

Respuesta rápida

¿Cómo puedo encontrar APIs shadow y zombie con mi IA?

Tu IA utiliza el inventario de Salt Security para identificar endpoints que no están documentados o que ya no se usan. Compara el tráfico activo con tu documentación oficial para señalar estas discrepancias. Obtendrás una lista clara de los endpoints específicos que requieren atención.

Donde se centralizan los hallazgos.

Resultados de tu análisis

La IA clasifica cada descubrimiento en categorías específicas para tu flujo de trabajo de seguridad.

SHADOW

Endpoints no documentados

La IA marca las APIs que aparecen en tu tráfico pero no figuran en tu documentación oficial. Recibirás una lista de estos puntos de entrada ocultos.

ZOMBIE

Endpoints inactivos o antiguos

Tu agente identifica endpoints heredados que siguen activos pero no deberían estarlo. Esto te ayuda a reducir tu superficie de ataque.

RISK

Mapeo de vulnerabilidades

La IA relaciona las APIs shadow con debilidades conocidas. Recibirás una lista priorizada de los endpoints no documentados más peligrosos.

HUMAN

Revisión manual necesaria

La IA detecta patrones sospechosos que requieren la investigación de un ingeniero de seguridad. Tú decides si ameritan una respuesta a incidentes formal.

El flujo

Qué hace tu IA cuando el inventario está listo.

La IA actúa como puente entre tus datos de seguridad brutos y tu proceso de investigación.

Extracción de datos
Tu agente obtiene la lista más reciente de todos los endpoints descubiertos desde tu plataforma de seguridad.
get_inventory
Identificación de brechas
La IA compara el inventario en vivo con tus definiciones de API para encontrar discrepancias.
get_inventory
Clasificación de amenazas
Etiqueta cada discrepancia como una API shadow o una API zombie según sus patrones de uso.
get_inventory
Reporte de hallazgos
El agente organiza estos hallazgos en un resumen legible para tu revisión de seguridad.
get_inventory

Pruébalo

Copia estos comandos para empezar.

Usa estos prompts para iniciar tu investigación.

Puntos de partida

Estas son solo formas de iniciar la conversación. Puedes cambiar los nombres de los endpoints o las categorías para que coincidan con tu entorno real.

Salt Security Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Salt Security capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "salt-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp"
    }
  }
}

Copia en el chat04

Muéstrame todas las APIs shadow encontradas en el inventario de Salt Security.
Lista las APIs zombie que no han tenido tráfico en los últimos 30 días.
¿Qué endpoints no documentados en el inventario están recibiendo mucho tráfico actualmente?
Resume las APIs zombie más críticas de la última extracción del inventario.

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Empieza aquí

Conecta Salt Security una vez y luego pregunta.

Solo necesitas vincular tu cuenta una vez. Tus credenciales permanecen cifradas y podrás empezar a consultar a tu IA sobre tu postura de seguridad de APIs de inmediato.

Conectar Salt Security a tu IA

FAQ

Funcionamiento de la tarea

01
¿Puede la IA eliminar un endpoint de API?
No. La IA solo puede leer tu inventario e identificar problemas. No puede modificar ni eliminar nada en Salt Security.
02
¿La IA corrige automáticamente las APIs shadow?
No. La IA identifica las brechas, pero tú debes actualizar manualmente tu documentación o dar de baja los endpoints.
03
¿Cómo sabe la IA si una API es zombie?
Analiza los datos de actividad del inventario para verificar si un endpoint ha dejado de recibir peticiones legítimas.
04
¿Puedo usar esto con cualquier cliente de IA?
Sí, siempre que tu cliente sea compatible con MCP, como Claude, Cursor o Windsurf.
05
¿La IA ve todo mi tráfico?
No. La IA solo ve los datos del inventario que se extraen explícitamente mediante la conexión con Salt Security.
¿Más preguntas sobre Salt Security? Ver todas las funciones del conector de Salt Security

Conecta Salt Security a Claude, Cursor, ChatGPT y más