Postman Passport controla el acceso a las API sin revelar las credenciales

Post­man ha lan­za­do ofi­cial­men­te Pass­port by Post­man, un pro­duc­to in­de­pen­dien­te con el que la em­pre­sa in­cur­sio­na en la se­gu­ri­dad de las API. Esta he­rra­mien­ta ofre­ce a las or­ga­ni­za­cio­nes una ma­ne­ra se­gu­ra de uti­li­zar in­ter­fa­ces de pro­gra­ma­ción de apli­ca­cio­nes, fa­ci­li­tan­do el tra­ba­jo con­jun­to entre iden­ti­da­des hu­ma­nas y no hu­ma­nas.

El fun­cio­na­mien­to del sis­te­ma per­mi­te man­te­ner las cre­den­cia­les reales de las API res­guar­da­das den­tro de los en­tor­nos de los pro­pios clien­tes. De este modo, los equi­pos de se­gu­ri­dad ob­tie­nen un re­gis­tro de­ta­lla­do de cada lla­ma­da, un ma­ne­jo de­ta­lla­do de los per­mi­sos y la ca­pa­ci­dad de re­vo­car el ac­ce­so en cues­tión de se­gun­dos, evi­tan­do que cla­ves, to­kens o se­cre­tos se pro­pa­guen por ar­chi­vos de con­fi­gu­ra­ción, re­po­si­to­rios o he­rra­mien­tas de chat.

La pla­ta­for­ma está di­se­ña­da para ofre­cer un ac­ce­so sin se­cre­tos a pla­ta­for­mas de SaaS, per­mi­tien­do que tanto de­sa­rro­lla­do­res como agen­tes de in­te­li­gen­cia ar­ti­fi­cial des­cu­bran y eje­cu­ten lla­ma­das a in­ter­fa­ces apro­ba­das. Para lo­grar­lo, los usua­rios y sis­te­mas re­ci­ben re­fe­ren­cias crip­to­grá­fi­cas iner­tes vin­cu­la­das a sus iden­ti­da­des, mien­tras que los equi­pos de se­gu­ri­dad pue­den de­fi­nir au­to­ri­za­cio­nes pre­ci­sas según la ac­ción, el host y la ruta re­que­ri­dos, adap­tán­do­se tam­bién al uso por parte de flo­tas de agen­tes con iden­ti­da­des efí­me­ras y per­mi­sos he­re­da­dos.