Ninguém sabe quantas existem
APIs sobem, mudam e ficam esquecidas. Sem inventário, não há como saber o que está exposto nem quem responde por cada uma.
Insights API Security by LibertySec
Saiba quais APIs a sua empresa realmente expõe.
Conecte a sua borda e veja as suas APIs inventariadas, mapeadas e documentadas a partir do tráfego real. Cada achado vem com a requisição que o prova.
Fale com um especialistaUm especialista da LibertySec entende o seu cenário e indica o melhor caminho.
Conecta na borda e nos gateways que você já usa: as suas APIs inventariadas, mapeadas e documentadas.
- 313 milhões de transações Pix em um só dia (5/12/2025).1
- 10 riscos no OWASP API Security Top 10, a referência do mercado para segurança de API.2
- nº 1 do OWASP API Security Top 10 2023: autorização quebrada em nível de objeto (BOLA).3
Fontes: (1) Banco Central, via Agência Brasil, dez/2025. (2) e (3) OWASP API Security Top 10, edição 2023.
O que costuma acontecer com as APIs
A documentação envelheceu
A especificação mantida à mão fica para trás. O que roda em produção já não é o que está no papel.
O abuso parece uso legítimo
Tentativas repetidas em rota de pagamento e automação em fluxo de cobrança passam por cliente comum.
Como funciona
- 1
Conecte a sua borda
A LibertySec conecta o Insights à sua borda, ao seu WAF e aos gateways de API que você já usa.
- 2
Veja o inventário e o mapa
As APIs aparecem com shadow e zumbi classificados, o motivo escrito e o caminho de cada chamada desenhado.
- 3
Acompanhe o que foge do normal
Cada endpoint tem o seu normal por hora da semana. O que foge dele aparece, com a requisição que prova.
Por que o Insights API Security é diferente
Conecta na sua borda
A LibertySec conecta a sua borda e os seus gateways, e você vê as suas APIs.
Inventário vivo
O que existe, o que ninguém documentou (shadow) e o que parou de ser usado (zumbi), cada um com o motivo escrito. Alimentado pelo tráfego da borda e pelos gateways de API conectados.
Desvio do normal
Cada endpoint tem o seu normal por hora da semana. O que foge dele aparece.
Fraude e bots em pagamento
Abuso que parece uso legítimo: tentativas repetidas em rota de Pix e automação em fluxo de cobrança.
OWASP API Top 10 com evidência
Cobre as 10 categorias: 8 com detecção automática, cada achado com a requisição que o sustenta, e 2 com verificação guiada.
Risco aceito com dono e prazo
Com o edge conectado com gestão: prazos de 30, 60, 90 e 180 dias. O risco reabre ao vencer, e cada mudança fica na trilha de auditoria.
Descubra e documente
Mapa e Documentação de APIs
As suas APIs desenhadas e documentadas a partir do tráfego real.
Mapa de APIs
Veja o caminho de cada chamada: consumidor, borda e WAF, gateway, API e origem, do host até a operação.
Quem consome cada API
Consumidores por país e por rede (ASN), em janela de 24 horas ou de 7 dias, com painel de detalhe em cada nó.
Documentação de cada endpoint
Ficha com método, caminho, nota de risco, OWASP, sinais e parâmetros, em oito abas, da Visão às Lacunas.
Pronta para o time e a auditoria
OpenAPI para baixar, PDF da API e o que mudou desde a última versão. A spec do seu pipeline de CI/CD é comparada com o que roda em produção.
Dashboards
Dashboards do seu jeito
Comece de um modelo pronto ou monte do zero, com os widgets de que o seu time precisa.
Modelos prontos de API
Visão geral, latência e erros, consumidores, segurança (OWASP), shadow e zumbi, SLO, e autenticação e acesso. Cada modelo já vem com os widgets do tema.
Arraste e redimensione
Monte com o mouse ou com o teclado, buscando no catálogo de widgets. Até 20 dashboards por pessoa e até 40 widgets em cada uma.
Widgets que você configura
Top N de qualquer campo, série de qualquer métrica, este período contra o anterior e contador com meta. Cada widget tem título, período, domínio e visão em gráfico ou tabela.
Do time à tela da parede
Compartilhe com a equipe, ligue o Modo TV com rodízio entre dashboards e escolha a atualização automática de 1, 5 ou 15 minutos. Em vários widgets, o “Me avise quando…” cria o alerta ali mesmo.
Postura e Benchmark
Avaliado o tempo todo
Cada achado das suas APIs vem comparado com as referências que o seu auditor usa, e a postura da borda é reavaliada sozinha.
OWASP API Top 10 em cada achado
As 10 categorias do OWASP API Security Top 10: 8 com detecção automática, com a requisição que prova, e 2 com verificação guiada.
Nota de 0 a 100 a cada 6 horas
Com o WAF Manager, a postura é reavaliada a cada 6 horas e comparada com a rodada anterior, com letra de A a F e alerta quando surge algo crítico.
NIST, CIS, OWASP e MITRE
Cada achado leva as referências do NIST CSF, do CIS Controls, do OWASP e do MITRE ATT&CK, e o painel mostra a postura por referencial, semana contra semana.
Do achado à correção pronta
O mercado avisa. A LibertySec age.
Com o edge conectado com gestão, o achado vem com a correção pronta para uma pessoa do seu time confirmar, e a ação fica registrada com trilha de auditoria.
Inventário, mapa e documentação das APIs vêm com a borda conectada. Com o edge conectado com gestão, você roda o teste ativo da proteção do WAF. O teste de BOLA assistido (risco nº 1 do OWASP) completa a dupla. Os dois, sempre com a sua autorização.
- Plano de ação com o botão Corrigir
- Pedido de regra em português
- Confirmação forte antes de aplicar
- Riscos aceitos com prazo e trilha
Para quem é
Para empresas que expõem APIs e precisam saber quais são.
CISO
Quantas APIs você expõe hoje? Inventário, shadow e zumbi com motivo escrito.
CTO e arquitetura
Mapa e documentação que acompanham o tráfego, com OpenAPI pronto para baixar.
SOC
Cada achado com a requisição que o prova.
Compliance e auditoria
Com o edge conectado com gestão, todo risco aceito tem dono e vencimento, com trilha de auditoria.
Fraude e produto
Quem usa a sua API de pagamento como não deveria.
Setores
Financeiro e Pix, e-commerce, SaaS e fintech. Em saúde e governo, rastro de auditoria e evidência.
Como o Insights trata os seus dados
Privacidade por padrão
Os caminhos ficam guardados como modelo e o IP de origem é removido. O evento bruto fica 7 dias e o índice, 90 dias. Query string e corpo ficam na sua conta.
Uma pessoa decide
Com o edge conectado com gestão, quem aplica a correção é uma pessoa do seu time, com confirmação forte.
Tudo registrado
Com o edge conectado com gestão, cada mudança fica na trilha de auditoria, com quem fez e quando.
Perguntas frequentes
Como o Insights se conecta?
A LibertySec conecta o Insights à sua borda e aos seus gateways, e as suas APIs aparecem a partir do tráfego que passa por eles.
Com quais plataformas o Insights conecta?
Com a borda (CDN com WAF), o WAF dedicado e o API gateway que você usa hoje. A LibertySec faz a conexão e um especialista confirma com você como fica a conexão no seu ambiente.
Preciso instalar algo no meu ambiente?
A LibertySec faz a conexão com a sua borda, o seu WAF e os seus gateways de API, e o inventário é alimentado pelo tráfego deles. Antes de começar, um especialista confirma com você como fica a conexão no seu ambiente.
Funciona com o meu WAF e o meu gateway?
Veja as plataformas suportadas na página de Integrações. Se a sua não estiver lá, fale com um especialista.
Qual a diferença para o meu WAF?
O WAF aplica as regras que já existem. O Insights mostra quais APIs existem, quem consome cada uma e o que foge do normal, com a requisição que prova. Com o edge conectado com gestão, o achado vem com a regra de correção para o seu WAF, e uma pessoa confirma.
Onde ficam os meus dados?
Os caminhos ficam guardados como modelo e o IP de origem é removido. O evento bruto fica 7 dias e o índice, 90 dias. Query string e corpo ficam na sua conta.
Em quanto tempo vejo as APIs?
As APIs aparecem assim que o tráfego da borda conectada começa a chegar. A linha de base de cada endpoint fica pronta em 7 dias e estabiliza em cerca de 30.
Consigo montar as minhas próprias dashboards?
Sim. Você começa de um modelo pronto ou do zero, escolhe os widgets no catálogo, arrasta e redimensiona. Cada pessoa tem até 20 dashboards e pode compartilhar com a equipe.
O Insights compara a minha postura com algum referencial?
Sim. Cada achado das suas APIs vem com a categoria do OWASP API Security Top 10. Com o WAF Manager, a postura da borda ganha uma nota de 0 a 100, reavaliada a cada 6 horas, com as referências do NIST CSF, do CIS Controls, do OWASP e do MITRE ATT&CK.
O que são o Mapa e a Documentação de APIs?
O Mapa desenha o caminho de cada chamada, do consumidor à origem. A Documentação traz a ficha de cada endpoint, o OpenAPI pronto para baixar e o PDF da API para a auditoria.
Quem aplica a correção?
Quem aplica é uma pessoa do seu time. Com o edge conectado com gestão, o achado vem com a correção pronta para uma pessoa confirmar, e a ação fica registrada. Inventário, mapa e documentação vêm com a borda conectada.
Como começo?
Fale com um especialista. Ele entende o seu cenário, o volume de Requests e o edge que você usa, e indica a faixa e o caminho de conexão.
Quanto custa e como contrato?
A plataforma é por módulos: você contrata o que precisa, e cada módulo vence na sua data. O valor acompanha o volume de requests. Por isso o formulário pergunta o volume: o time apresenta a faixa na reunião.
Veja o Insights em 3 minutos
Dashboards e API Security, do começo ao fim, com narração e legenda.
Ver a demonstração narrada (3 min)
Fale com um especialista
São dois passos. Usamos as respostas para o especialista entender o seu cenário.