BAAR4-api-guard

BAAR4-api-guard — сверхлёгкий встроенный AI-движок безопасности от aixk. Он анализирует поведение клиентских запросов и общий трафик, чтобы в реальном времени блокировать вредоносные обращения к API. Заявлен для финансовых сервисов, финтеха и API-шлюзов; ориентир задержки — менее 0.5 мс.

🧐 Ключевые особенности

• 🚫 Блокирует BOLA/IDOR — попытки читать чужие счета и данные через подмену идентификаторов.
• 👀 Противодействует credential stuffing и захвату аккаунтов (ATO) с распределённых прокси.
• ⛔ Ловит обход бизнес-логики, пропуск шагов проверки и подмену параметров.
• 🤖 Выявляет стелс-ботов, которые имитируют обычных пользователей нерегулярными задержками.
• 🚀 Артефакты: model.safetensors, model.onnx (2.5 MiB) и .baar3 (1.2 MiB) с Zero-Copy Direct-mmap.
• 🔜 Пороги: Block — 80, Challenge — 55; предусмотрены shadow mode и sidecar-интеграция.

💯 Пример

Сценарий из карточки: запрос на чтение чужого банковского счёта через подмену идентификатора получает оценку угрозы 96.8/100 и блокируется примерно за 0.31 мс. Обычная финансовая транзакция проходит с оценкой 12.4/100 и задержкой около 0.24 мс.

Подробнее

В тестах карточки: BOLA/IDOR — 96.8/100 и ~0.31 мс; credential stuffing — 99.2/100 и ~0.28 мс; обход бизнес-логики — 94.5/100 и ~0.33 мс.
Пороги: блокировка при 80+, challenge при 55–79.
Лицензия: только некоммерческое использование; для коммерческих продуктов нужна отдельная лицензия.
Заявлена интеграция как sidecar для Nginx, Envoy, Kong и Supervisor 3.1.