"It's working phenomenally - better than expected. We're getting more accurate results than our current specs, with zero false positives and faster scans." - Lake Setser, InfoSec Lead at Community America Credit Union

StackHawk made the invisible, visible.
Legacy, shadow, internal APIs, now discoverable and testable.

See how OpenAPI Spec Generation can benefit your API security program. Learn more: www.stackhawk.com/blog/openapi...

#AI #OpenAPISpec #AppSec #DevOps

Original post on social.overheid.nl

🏗️ Als jullie een API bouwen, beginnen jullie dan met het definiëren van een openapi.yaml (Open API Spec, kortweg OAS) of start je direct met programmeren?

Dat laatste is natuurlijk aantrekkelijk, maar niet altijd slim. Hoe je OAS-first werkt vind je in ons artikel van collega @dvh […]

#APIs the #OpenAPISpec are amazing; they enable you to monetize your business model in more channels.

But the real challenge of APIs is semantic. "How your APIs see your business" vs "How your customers see your business."
Can't document your way out.

Understanding semantic complexity takes time.