- SHADOW
- ZOMBIE
- RISQUE
- HUMAIN
Détecter les API shadow et zombie avec votre IA
Connectez Salt Security à votre client IA pour transformer votre inventaire d'API en une carte interactive des risques cachés. Une fois la connexion établie, votre agent s'occupe de scanner les points de terminaison dont vous ignoriez l'existence.
Réponse rapide
Comment trouver les API shadow et zombie avec mon IA ?
Votre IA utilise l'inventaire Salt Security pour identifier les points de terminaison non documentés ou obsolètes. Elle compare votre trafic actif à votre documentation officielle pour mettre en évidence ces écarts. Vous obtenez ensuite une liste précise des points de terminaison nécessitant une intervention.
Le point de convergence de vos alertes.
Les résultats de votre analyse
L'IA classe chaque découverte dans des catégories spécifiques pour votre flux de travail de sécurité.
SHADOW
Points de terminaison non documentés
L'IA signale les API présentes dans votre trafic mais absentes de votre documentation officielle. Vous obtenez la liste de ces points d'entrée cachés.
ZOMBIE
Points de terminaison inactifs ou obsolètes
Votre agent identifie les points de terminaison hérités qui sont toujours actifs alors qu'ils devraient être désactivés. Cela aide à réduire votre surface d'attaque.
RISQUE
Cartographie des vulnérabilités
L'IA corrèle les API shadow avec des failles connues. Vous recevez une liste priorisée des points de terminaison non documentés les plus dangereux.
HUMAIN
Révision manuelle requise
L'IA détecte des schémas suspects qui nécessitent l'examen d'un ingénieur sécurité. C'est à vous de décider s'il faut lancer une réponse aux incidents.
Le flux
Ce que fait votre IA une fois l'inventaire prêt.
L'IA sert de pont entre vos données de sécurité brutes et votre processus d'investigation.
Extraction des données
Votre agent récupère la liste la plus récente de tous les points de terminaison découverts sur votre plateforme de sécurité.
get_inventoryIdentification des écarts
L'IA compare l'inventaire en direct avec vos définitions d'API prévues pour trouver les incohérences.
get_inventoryClassification des menaces
Elle étiquette chaque écart comme une API shadow ou une API zombie selon les modèles d'utilisation.
get_inventoryRapport des résultats
L'agent organise ces découvertes dans un résumé clair pour votre revue de sécurité.
get_inventory
Essayez
Copiez ces commandes pour commencer.
Utilisez ces prompts pour lancer votre investigation.
Points de départ
Ceci sont des exemples pour lancer la conversation. Modifiez les noms de points de terminaison ou les catégories pour qu'ils correspondent à votre environnement.
Salt Security Connector
Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.
https://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcpClaude Desktop
Suivez les étapes ci-dessous pour vous connecter en quelques secondes.
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Salt Security capabilities are ready to use.
{
"mcpServers": {
"salt-security-mcp": {
"url": "https://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp"
}
}
}Montre-moi toutes les API shadow trouvées dans l'inventaire Salt Security.
Liste les API zombie qui n'ont pas reçu de trafic au cours des 30 derniers jours.
Quels points de terminaison non documentés reçoivent actuellement un trafic élevé ?
Résume les API zombie les plus critiques de la dernière extraction d'inventaire.
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
Commencez ici
Connectez Salt Security une seule fois, puis interrogez.
Vous n'avez besoin de lier votre compte qu'une seule fois. Vos identifiants restent chiffrés et vous pouvez immédiatement interroger votre IA sur votre posture de sécurité API.
Connecter Salt Security à votre IAFAQ
Fonctionnement de la tâche
- 01
L'IA peut-elle supprimer un point de terminaison d'API ?
Non. L'IA peut uniquement lire votre inventaire et identifier les problèmes. Elle ne peut rien modifier ni supprimer dans Salt Security.
- 02
L'IA corrige-t-elle automatiquement les API shadow ?
Non. L'IA identifie les écarts, mais vous devez mettre à jour votre documentation ou désactiver les points de terminaison manuellement.
- 03
Comment l'IA sait-elle si une API est une zombie ?
Elle analyse les données d'activité fournies par l'inventaire pour vérifier si un point de terminaison a cessé de recevoir des requêtes légitimes.
- 04
Puis-je utiliser cela avec n'importe quel client IA ?
Oui, tant que votre client est compatible MCP, comme Claude, Cursor ou Windsurf.
- 05
L'IA voit-elle tout mon trafic ?
Non. L'IA voit uniquement les données d'inventaire qui sont explicitement extraites via la connexion Salt Security.
D'autres questions sur Salt Security ? Voir toutes les capacités du connecteur Salt Security
Connectez Salt Security à Claude, Cursor, ChatGPT et d'autres
