Postcat 中的 openDLP 插件基于 openDLP 开源项目,针对 Postcat 场景实现了敏感 API 发现功能,通过扫描 API 文档,识别该 API 是否可能是一个涉及敏感数据的 API。
目前内置支持 17 类敏感数据类型,可以通过自定义正则支持更多类型的识别。对于有地区和语言差异的类型,目前都是支持中国大陆地区、简体中文。具体敏感数据类型如下:
-
人名
-
身份证号
-
护照号
-
银行卡号
-
车牌号
-
电子邮箱
-
邮政编码
-
移动手机号码
-
固定电话号码
-
地址
-
公司名
-
统一社会信用代码
-
日期
-
域名
-
IPv4 地址
-
IPv6 地址
-
MAC 地址
如何使用
openDLP 部署
-
从 Dockerhub 上拉取镜像:docker pull longice/opendlp-eoapi:1.0.0
-
Docker 部署镜像: docker run -itd -p 50051:40051 longice/opendlp-eoapi:v1.0.0
插件使用
-
配置 OpenDLP 服务地址,一般是
${服务器地址}:50051
-
在 API 详情页点击扫描 API 敏感词
-
显示当前文档敏感词扫描结果
当然除了这个插件, Postcat 里还有其他 API 类别的插件。
如果你日常会用到 api 管理工具的话,不妨看看我目前参与的这个开源项目,Postcat 开源的 API 管理工具,纯国产,免费的,主打插件生态,适合中小团队以及个人开发者使用,有 API 相关的核心功能。
目前在 Github 上 3k star,如果你觉得这个项目还不错的话,不妨点个 star 支持一下~
Github:
https://github.com/Postcatlab/postcat
Postcat 核心功能:
-
API 文档管理:可视化 API 设计,生成 API 文档
-
API 测试:自动生成测试参数,自动生成测试用例,可视化数据编辑
-
插件拓展:众多插件扩展产品功能,打造属于你和团队的 API 开发平台
-
Mock:根据文档自动生成 Mock,或创建自定义 Mock 满足复杂场景
-
团队协作:既能实现 API 分享也能可以创建云空间共同协作
Postcat 优势:
-
免登录即可测试:省去繁琐的验证登录的操作
-
界面简洁:没有冗余的功能与复杂选项
-
免费:中小团队以及个人使用
-
丰富的插件:支持数据迁移、主题、API 安全等高达 30 款插件
-
国产:能更好的理解国内用户的需求,与开发团队沟通无障碍
-
完善的用户文档:跟着操作就能快速上手
多提 Issue !多反馈!
在使用过程中有任何疑问,可以进群交流,
也可以在线提 Issue(强烈推荐这种开源的方式),提问题本身就已经在贡献社区了: https://github.com/Postcatlab/postcat/issues