丰富的风险识别能力
支持动态的 API 发现能力，并对 API 进行全生命周期的安全管理，同时可识别多种类型的 API 风险，例如：流量风险、入侵风险、业务风险、数据风险等，从各个角度保护 API 资产的可靠性。
行业敏感数据管控能力
API 安全治理默认自带多种类的敏感数据识别策略，覆盖多个行业几十种常见敏感数据，用户可根据页面特点为敏感数据自定义标签，帮助用户快速识别敏感数据。
AI + 规则双引擎防护
在安全规则引擎进行 OWASP API Top10 防御（如 SQL 注入、非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造、命令行注入等）的基础上，引入 AI 防御能力，通过交叉验证持续学习，精准有效捕捉各类常规 Web 攻击、0day 攻击及其它新型未知攻击。
?
