Q
[질문] '쉐도우 API'란 무엇이며, 기업에서 이를 식별하고 관리하기 위한 구체적인 방법은 무엇인가요?
A
개발자과 관리 하고 있는 swagger 내용과, API discovery에서 발견한 API를 비교 분석해서 swagger내용에 누락된 API들이 쉐도우 API이며 이 부분을 찾아서 관리대상에 포함하는게 보안 프렉티스 입니다.