Dla deweloperów i API

Zbudowane przez ludzi, którzy zawodowo łamią oprogramowanie.

Wprowadź Guardian360 do własnych narzędzi i przepływów pracy. Pobieraj ustalenia przez API i zacznij od bezpłatnego Quickscanu, który uruchomisz z własnego kodu.

Rozpocznij bezpłatny okres próbny Przeglądaj repozytoria

~/lighthouse, bash

$ curl -H "Authorization: Bearer $G360_TOKEN" \
    https://lighthouse.guardian360.nl/api/v1/issues

{
  "data": [
    { "id": 4821, "severity": "high",
      "title": "TLS 1.0 still enabled",
      "control": "A.8.24", "framework": "ISO 27001" },
    { "id": 4822, "severity": "medium",
      "title": "Missing Content-Security-Policy",
      "control": "A.8.26", "framework": "ISO 27001" }
  ],
  "meta": { "total": 2, "tenant": "acme-bv" }
} ▋

Co możecie z tym zbudować

Co możecie zbudować z API

Dostęp przez API do wyników skanów i ustaleń, aby zasilać własne dashboardy, systemy ticketowe lub SIEM
Bezpłatny Quickscan, aby szybko uzyskać pierwszy obraz środowiska
Otwartoźródłowy klient Quickscan w PHP na GitHub, aby szybko zintegrować
Wielodostępny z założenia, dzięki czemu partnerzy automatyzują pracę u wielu klientów

Bez uzależnienia od dostawcy

Warstwa nad Państwa stackiem, a nie kolejne silo

Guardian360 to warstwa nad Państwa stackiem, a nie kolejne silo. Użyj API, aby pobierać ustalenia do narzędzi, w których Państwa zespół już pracuje, i zacznij od otwartoźródłowego klienta Quickscan.

API Lighthouse

Co obejmuje API

Ogólna mapa endpointów, na których możecie budować; wszystko, co widzicie w platformie, jest dostępne przez API.

Assety i obiekty skanowania

Asset Inventory
AssetsOperacje na assetach.
Unified Assets
ScanobjectsOperacje na obiektach skanowania.
Scanobject Processing
Scanobject ExclusionOperacje na wykluczeniach obiektów skanowania.

Skanowanie

Scanning
Scan Flow
Scan Management
Scan SchedulesZarządzaj harmonogramami skanowania.
Scanner ExclusionsOperacje na wykluczeniach skanera.
ScannerplatformsListy platform skanera.
ProbesOperacje na Probe.

Ustalenia i zgodność

Findings
IssuesOperacje na issue.
NonconformitiesWyświetl niezgodności.
NormsPrzegląd norm.

Hacker Alerts

Hacker AlertsOperacje na Hacker Alerts.
Hacker Alert Appliances
Hacker Alert ExclusionsOperacje na wykluczeniach Hacker Alert.

Organizacja, kontakty i dostęp

CompaniesOperacje na firmach.
ContactsOperacje na kontaktach.
ContractsOperacje na kontraktach.
Hierarchy
CSV ImportZbiorczy import CSV kontaktów i obiektów skanowania.
OAuthOperacje na klientach OAuth.
Passkeys
Auth Federation
User Audit TrailPrzegląd wpisów dziennika aktywności użytkowników.

Raportowanie i widżety

Report TemplatesDefinicje szablonów raportów w zakresie tenanta dla funkcji Custom Reports.
Report Sources
Report AssetsRepozytorium plików binarnych dla Custom Reports (logo partnerów).
Widget DefinitionsBiblioteka własnych widżetów per tenant dla funkcji Reports.
Atom DefinitionsRejestr atomów Reports.
StatisticsEndpointy zwracające dane do zasilania wykresów.

Te endpointy są aktualizowane w sposób ciągły. Zawsze aktualna dokumentacja znajduje się w platformie Lighthouse: Dokumentacja API Lighthouse.

Otwarte źródła