• SEGURANÇA
  • LIMPEZA
  • AUDITORIA
  • HUMANO

Como encontrar shadow APIs com seu AI e o Levo.ai

Conecte o Levo.ai ao seu agente para mapear endpoints ocultos. Após a conexão, sua IA assume o trabalho pesado de escanear e auditar sua superfície de API.

Pergunte à IA sobre esta página

Resposta rápida

Como encontro shadow APIs não documentadas com minha IA?

Sua IA extrai a lista completa de endpoints do catálogo da Levo e inspeciona os detalhes para encontrar discrepâncias. Ela identifica APIs fantasmas ou shadow que ignoram seus controles de segurança, entregando uma lista clara de riscos para você investigar.

Resultados da descoberta

Onde seus achados aparecem.

A IA organiza os resultados nestas categorias específicas.

SEGURANÇA

Alertas de Shadow API

A IA identifica endpoints que existem no catálogo, mas não constam na sua documentação oficial. Esses itens são marcados como riscos de alta prioridade.

LIMPEZA

Listas de endpoints fantasmas

Seu agente encontra endpoints antigos, sem uso ou obsoletos que ainda estão ativos. Isso ajuda você a reduzir sua superfície de ataque.

AUDITORIA

Especificações detalhadas

A IA extrai detalhes técnicos de qualquer endpoint suspeito. Você recebe os parâmetros e caminhos exatos para realizar a investigação.

HUMANO

Revisão manual necessária

A IA sinaliza as divergências mais perigosas. Você decide se deve desativar o endpoint ou atualizar sua documentação.

O fluxo

O que sua IA faz ao conectar o catálogo.

A IA funciona como uma ponte entre os dados da Levo e seu raciocínio de segurança.

  1. Ingestão do catálogo

    A IA puxa a lista completa de todos os endpoints rastreados no seu ambiente Levo.

    list_catalog_endpoints

  2. Inspeção profunda

    Ela analisa as configurações e metadados de cada endpoint para encontrar anomalias.

    get_endpoint_details

  3. Detecção de anomalias

    O agente compara os dados reais dos endpoints com sua postura de segurança esperada para encontrar shadow APIs.

    list_catalog_endpointsget_endpoint_details

  4. Resumo de riscos

    A IA resume os achados, destacando quais endpoints têm maior probabilidade de serem não autorizados ou esquecidos.

    get_endpoint_details

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar o processo de descoberta.

Pontos de partida

Substitua o texto entre colchetes pelos nomes do seu ambiente ou caminhos de endpoint específicos.

Levo.ai Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_ocgOSKY6v8okp7FqhtNNryrgqK5w88K7ZxejLbQq/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Levo.ai capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "levoai-api-security-observability-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ocgOSKY6v8okp7FqhtNNryrgqK5w88K7ZxejLbQq/mcp"
    }
  }
}
Copie no chat04

  • Liste todos os endpoints no meu catálogo Levo e me diga quais parecem não documentados.

  • Verifique os detalhes do endpoint [nome do endpoint] e veja se ele condiz com nossa política de segurança.

  • Encontre endpoints fantasmas no catálogo que não foram atualizados recentemente.

  • Compare a lista de todos os endpoints com minha documentação de API conhecida para encontrar shadow APIs.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Levo.ai uma vez e comece a perguntar.

Basta vincular sua conta Levo. Suas credenciais ficam criptografadas e você pode começar imediatamente a questionar seu agente sobre sua superfície de API.

Conectar Levo.ai ao seu AI

FAQ

Como esta tarefa funciona.

  • 01

    A IA pode deletar um endpoint para mim?

    Não. A IA apenas lê o catálogo e inspeciona detalhes. Você deve realizar qualquer exclusão ou alteração manualmente no Levo.

  • 02

    A IA atualiza minha documentação automaticamente?

    Não. A IA identifica as lacunas, mas você é o responsável por atualizar sua documentação oficial de API.

  • 03

    Como a IA sabe que um endpoint é uma 'shadow API'?

    Ela compara os dados reais obtidos no catálogo com o contexto ou a documentação que você fornece no chat.

  • 04

    Posso usar isso para escanear endpoints que não estão no catálogo Levo?

    Não. A IA está limitada aos dados que ela consegue acessar através das ferramentas fornecidas no catálogo Levo.

  • 05

    A IA vai alterar minhas configurações de segurança?

    Não. As ferramentas permitem apenas a leitura e inspeção de dados, não a modificação de configurações de segurança.

  • Mais dúvidas sobre o Levo.ai? Veja tudo o que o conector Levo.ai pode fazer

Conecte Levo.ai ao Claude, Cursor, ChatGPT e outros