O que é API Inventory?
O API Inventory da GoCache mantém um inventário vivo das suas APIs e da superfície de ataque exposta na web. Em conjunto com o API Discovery, que revela o que trafega em produção, ele organiza as APIs documentadas e as não documentadas em um único ponto central.
Com esse inventário sempre atualizado, sua equipe ganha a visibilidade necessária para governar cada API, responder a auditorias e sustentar exigências de compliance, como as do Open Finance/Bacen e da LGPD, além de manter o contrato fiel para que o API Firewall proteja de forma restritiva.
Por que manter um inventário de APIs
Governança começa por saber o que existe. O Inventory transforma o que o API Discovery revela em visibilidade contínua sobre as suas APIs.
Inventário vivo
Acompanha as APIs que realmente existem em produção, e não apenas as que foram documentadas, mantendo a visão alinhada ao tráfego real.
Superfície de ataque visível
Mostra o que está exposto na web pelas suas APIs, para sua equipe saber exatamente o que precisa ser protegido.
Documentadas e não documentadas
Diferencia as APIs que constam no OpenAPI daquelas que trafegam fora da documentação oficial, como Shadow APIs e Zombie APIs.
Governança centralizada
Centraliza a administração com visibilidade completa, permitindo que sua equipe governe cada API a partir de um único ponto central.
Auditoria e compliance
Serve de base para auditorias internas e exigências regulatórias, como Open Finance/Bacen e LGPD, com um retrato fiel da superfície de APIs.
Base para proteção restritiva
Com o inventário em dia, o contrato fica fiel à aplicação e o API Firewall pode operar com políticas mais restritivas, como additionalProperties: false.
Governança de APIs vs Exposição sem controle
Veja o que muda quando sua equipe tem um inventário confiável das APIs expostas.
Sem API Inventory
- Nenhuma visão consolidada das APIs expostas
- Superfície de ataque desconhecida
- Levantamentos manuais que desatualizam a cada deploy
- Dificuldade para responder a auditorias e exigências regulatórias
- APIs esquecidas fora do processo de segurança
Com API Inventory
- Inventário vivo das APIs em produção
- Superfície de ataque visível e organizada
- Governança a partir de um único ponto central
- Base confiável para auditoria e compliance (Open Finance, LGPD)
- Contrato fiel que sustenta um API Firewall mais restritivo
Organize suas APIs em 3 etapas
Descubra o que existe, organize em um inventário e proteja com base nele.
Descubra
O API Discovery analisa o tráfego que passa pela borda da GoCache e revela as APIs e endpoints em produção, documentados ou não.
Organize
O API Inventory reúne tudo em um inventário vivo, com a superfície de ataque visível a partir de um único ponto central.
Proteja e audite
Use o inventário como base para o API Firewall, para auditorias e para compliance, e acompanhe os eventos no Edge Insights.
Casos de uso e sucesso
A Tecnotech utilizou os controles de API da GoCache para proteger o sistema SITAC do CREA-MG, identificando e bloqueando requisições fora do padrão esperado.
Saiba mais
A Kenlo controlou o volume de requisições em suas APIs, bloqueando milhões de acessos abusivos sem impactar as integrações legítimas.
Saiba maisPerguntas Frequentes sobre API Inventory
API Inventory é o inventário de APIs da GoCache: uma visão viva e centralizada das APIs que existem em produção e da superfície de ataque que elas expõem. Ele organiza APIs documentadas e não documentadas para que sua equipe tenha governança sobre tudo o que está publicado.
Porque não é possível proteger APIs que você não sabe que existem. Endpoints esquecidos, versões antigas e APIs criadas fora do processo formal ampliam a superfície de ataque sem que ninguém perceba. Um inventário atualizado mostra o que precisa ser protegido e evita que APIs fiquem fora das políticas de segurança.
Ele trabalha em conjunto com o API Discovery, que observa o tráfego real que passa pela borda da GoCache. Assim, o inventário reflete as APIs que de fato estão em produção, e não apenas as que foram documentadas em algum momento.
Sim, como base. Um inventário de APIs sempre atualizado sustenta governança, auditoria e compliance, incluindo exigências como as do Open Finance/Bacen e da LGPD. Ele não substitui, porém, as demais medidas técnicas e organizacionais exigidas por cada regulação.
O API Discovery revela o que existe, a partir do tráfego. O API Inventory organiza o que foi revelado em um inventário vivo, base para governança, auditoria e compliance. Os dois fazem parte do ciclo descobrir, mapear, proteger e observar do API Security da GoCache.
Não. Um API Gateway gerencia, transforma e roteia APIs e integra sistemas. O API Inventory é focado em visibilidade e governança de segurança: mostra quais APIs existem e o que está exposto, sem a função de rotear ou transformar requisições.
O API Firewall valida cada requisição contra o contrato OpenAPI, em um modelo positivo de segurança. Quanto mais fiel o contrato, mais restritiva pode ser a política, por exemplo com additionalProperties: false, a principal defesa contra mass assignment. O inventário mostra o que está fora do contrato para que ele seja corrigido.
Pronto para organizar e governar suas APIs?
Descubra o que existe. Organize em um só lugar. Proteja cada requisição.