Q
[질문] F5는 어떤 방식으로 네트워크 트래픽에서 쉐도우 API를 자동 식별하나요?
A
F5는 Shadow API를 자동 식별하는 여러 방식을 제공합니다. 운영 중인 트래픽을 실시간으로 분석하고, 요청,응답의 엔드포인트, 방식, 파라미터, 스키마를 머신러닝으로 추출해서 기존 Swagger/OpenAPI Apec과 비교해 차이를 찾아냅니다. 이 과정에서 코드 기반(Github등), Swagger 문서, DAST 결과, 실시간 트래픽까지 다양한 소스를 함께 분석해 정확도를 높입니다. 자세한 탐지 방식은 오늘 웨비나에서 설명드릴 예정이니 관심있게 봐주시면 감사하겠습니다.