• SHADOW
  • ZOMBIE
  • RISK
  • HUMAN

Como descobrir APIs shadow e zombie com sua IA

Conecte o Salt Security ao seu cliente de IA para transformar seu inventário de APIs em um mapa de riscos ocultos. Após a conexão, seu agente faz o trabalho pesado de escanear endpoints que você nem sabia que existiam.

Pergunte à IA sobre esta página

Resposta rápida

Como posso encontrar APIs shadow e zombie usando minha IA?

Sua IA utiliza o inventário da Salt Security para identificar endpoints não documentados ou que não são mais usados. Ela compara seu tráfego ativo com a documentação oficial para destacar essas lacunas. Você receberá uma lista clara de endpoints específicos que precisam de atenção.

Onde cada problema é registrado.

Os resultados do seu escaneamento

A IA categoriza cada descoberta em grupos específicos para o seu fluxo de segurança.

SHADOW

Endpoints não documentados

A IA sinaliza APIs que aparecem no seu tráfego, mas não constam na documentação oficial. Você recebe uma lista desses pontos de entrada ocultos.

ZOMBIE

Endpoints inativos ou antigos

Seu agente identifica endpoints legados que ainda estão ativos, mas não deveriam estar. Isso ajuda a limpar sua superfície de ataque.

RISK

Mapeamento de vulnerabilidades

A IA correlaciona APIs shadow com fraquezas conhecidas. Você recebe uma lista prioritária de quais endpoints não documentados são mais perigosos.

HUMAN

Revisão manual necessária

A IA identifica padrões suspeitos que exigem investigação de um engenheiro de segurança. Você decide se eles merecem uma resposta a incidentes formal.

O fluxo

O que sua IA faz quando o inventário está pronto.

A IA atua como uma ponte entre seus dados brutos de segurança e seu processo de investigação.

  1. Coleta de dados

    Seu agente extrai a lista mais recente de todos os endpoints descobertos na sua plataforma de segurança.

    get_inventory

  2. Identificação de lacunas

    A IA compara o inventário em tempo real com as definições de API esperadas para encontrar divergências.

    get_inventory

  3. Classificação de ameaças

    Ela rotula cada divergência como uma API shadow ou uma API zombie com base nos padrões de uso.

    get_inventory

  4. Relatório de descobertas

    O agente organiza essas descobertas em um resumo legível para sua revisão de segurança.

    get_inventory

Teste

Copie estes comandos para começar.

Use estes prompts para iniciar sua investigação.

Pontos de partida

Estes são apenas exemplos para iniciar a conversa. Altere os nomes de endpoints ou categorias para condizer com seu ambiente real.

Salt Security Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Salt Security capabilities are ready to use.
Configuração · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "salt-security-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_HEqpwxZCJGloy9SZRikbBjYA9GqrD7wwt82MwMIn/mcp"
    }
  }
}
Copie no chat04

  • Mostre todas as APIs shadow encontradas no inventário da Salt Security.

  • Liste as APIs zombie que não registraram tráfego nos últimos 30 dias.

  • Quais endpoints não documentados no inventário estão recebendo alto tráfego atualmente?

  • Resuma as APIs zombie mais críticas da última coleta de inventário.

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Comece aqui

Conecte o Salt Security uma vez e comece a perguntar.

Você só precisa vincular sua conta uma vez. Suas credenciais ficam criptografadas e você pode começar imediatamente a questionar sua IA sobre sua postura de segurança de APIs.

Conectar Salt Security à sua IA

FAQ

Como esta tarefa funciona

  • 01

    A IA pode deletar um endpoint de API?

    Não. A IA apenas lê seu inventário e identifica problemas. Ela não pode modificar ou deletar nada no Salt Security.

  • 02

    A IA corrige APIs shadow automaticamente?

    Não. A IA identifica as lacunas, mas você deve atualizar sua documentação ou desativar os endpoints manualmente.

  • 03

    Como a IA sabe se uma API é zombie?

    Ela analisa os dados de atividade fornecidos pelo inventário para verificar se um endpoint parou de receber requisições legítimas.

  • 04

    Posso usar isso com qualquer cliente de IA?

    Sim, desde que seu cliente seja compatível com MCP, como Claude, Cursor ou Windsurf.

  • 05

    A IA vê todo o meu tráfego?

    Não. A IA vê apenas os dados de inventário que são explicitamente extraídos através da conexão com o Salt Security.

  • Mais dúvidas sobre o Salt Security? Veja tudo o que o conector Salt Security pode fazer

Conecte Salt Security ao Claude, Cursor, ChatGPT e outros