Identity
Accesso aziendale e provisioning automatico degli utenti.
- OIDC
- OAuth2 introspection
- SCIM 2.0
Integrazioni e API
Integra la quantificazione del cyber risk nei tuoi workflow.
API REST versionate, contratto OpenAPI, errori strutturati, idempotenza, API key con scope, webhook firmati e job asincroni collegano Exploit2Impact a portali, strumenti GRC, pipeline di assessment e servizi gestiti.
Per categoria
Cosa si collega a cosa.
Dove un'integrazione richiede credenziali o setup esterno, è supportata e configurabile dal deployment.
Threat intelligence
Arricchimento degli scenari con fonti pubbliche e reputazionali.
- NVD
- EPSS
- CISA KEV
- OSV
- PhishTank
- AbuseIPDB
Notifiche
Avvisi sugli eventi critici nei canali che il team già usa.
- Telegram
- Slack
- Teams
- Webhook
Dati e automazione
Formati e canali per collegare la piattaforma ad altri sistemi.
- REST API
- OpenAPI
- CSV
- JSON
- SSE
Infrastruttura
Componenti per deployment controllati e scalabili.
- PostgreSQL
- Redis
- RQ
- S3-compatible
AI opzionale
Narrazioni e raccomandazioni aggiuntive, con provider scelto dal deployment e revisione umana.
- Provider LLM
Contratto API
Stabile dove serve, versionato dove cambia.
Versionamento
La superficie supportata per le nuove integrazioni è /api/v1. Le modifiche incompatibili richiedono una nuova major version e le route legacy restano temporaneamente disponibili con header di deprecazione.
Errori e compatibilità
Le risposte di errore mantengono il campo legacy error e aggiungono un envelope strutturato con codice e messaggio. I client devono tollerare campi additivi.
| Famiglia di endpoint | Cosa copre |
|---|---|
| Simulazione | Singola, batch, confronto scenari, sensitivity analysis, CSV e streaming SSE |
| Analisi | Monte Carlo, maturity, supply chain, prediction, raccomandazioni e report narrativi |
| Remediation e compliance | Remediation, ROI, indicatori di conformità e PDF |
| Workspace | Storico simulazioni, scenari, asset ed export |
| Identità e tenant | Autenticazione, sessioni, 2FA, OIDC, API key, utenti, tenant, SCIM |
| Operatività | Job, artifact, schedule, webhook, notifiche, audit, health e readiness |
Costruiamo insieme la tua integrazione.
Dicci con quali sistemi vuoi collegare Exploit2Impact: ti indichiamo come procedere.