Metlo - plataforma open source de segurança de APIs

• Recurso de descoberta que escaneia o tráfego de rede para gerar um inventário de endpoints de API
• Testes prévios das APIs antes da produção
• Recurso de detecção de vulnerabilidades: se endpoints sem autenticação retornam dados sensíveis, se há cabeçalho HSTS, se há dados PII em parâmetros de URL etc.
• Integração com CI/CD
• Algoritmo de ML para detectar ataques a APIs em tempo real e exibir o contexto do ataque (em breve, o recurso de prevenção de ataques requer licença enterprise)