用途：实施 API 安全态势管理（API-SPM），持续获取 API 攻击面可见性，自动发现、分类并风险评分所有 API，包括内部、外部、合作方和影子端点。与一次性测试工具不同，它持续运行以检测配置漂移、策略违规、缺失安全控制、敏感数据暴露和合规缺口，并聚合 DAST、SAST、SCA 与运行时监控结果，形成统一风险视图。
主要能力：API 发现与清单，按 external、internal、partner、shadow、deprecated 分类；评估认证、TLS、速率限制、CORS、安全响应头、输入校验等控制；计算 0-100 综合风险分；生成组织级态势报告，含风险分布、分类统计、未文档化 API、缺失认证/TLS 数量及 Top 风险；通过 YAML 策略定义并执行认证、TLS、速率限制、CORS、文档、弃用等规则；提供持续监控指标，如发现覆盖率、平均风险分、严重发现数、影子 API 数、认证与 TLS 覆盖率、策略合规率、平均修复时间。
使用方式：需具备带流量日志的 API 网关（Kong、AWS API Gateway、Apigee、Envoy）、OpenAPI 规范、SIEM 或日志聚合平台（Splunk、Elastic）、CI/CD 访问权限、云厂商 API 及 Python 3.8+。核心为 Python 姿态管理引擎，注册 API、评估控制、计算风险并输出报告；策略以 YAML 文件定义。
适用场景：部署或配置 API-SPM 能力、建立合规对齐的安全控制、构建或改进该领域安全架构、开展需要此实现的安全评估。
限制：资料未提供具体收费、价格、平台支持范围或实际效果数据；实现依赖上述前置条件与数据源，缺失事实暂未提供。