Salt Security ist eine Plattform für API-Sicherheit. Sie erkennt die APIs einer Organisation, bildet deren Datenverkehr ab und erkennt Angriffe und Missbrauch, etwa auffälliges Verhalten von Nutzern oder Bots. Der Anbieter arbeitet agentenlos und bindet Gateways, WAFs und SOC-Werkzeuge an, die eine Organisation bereits einsetzt; es gibt Dutzende Integrationen. Geliefert wird der Dienst aus der Cloud; bei hybriden Konzepten werden sensible Daten laut Anbieter in der Umgebung des Kunden maskiert und gehasht, bevor sie die Salt-Cloud erreichen.
Der Anbieter, Salt Security, Inc., hat seinen Sitz in Palo Alto in den Vereinigten Staaten. Der Dienst läuft auf AWS und wird laut Auftragsverarbeitungsvertrag über drei Verfügbarkeitszonen betrieben, mit einer Backup-Region in derselben Geografie, etwa den USA oder der EU. Die Datenschutzerklärung nennt Verarbeitung in den Vereinigten Staaten, Israel und der EU. Salt veröffentlicht einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln für Übermittlungen aus dem EWR. Eine europäische Organisation sollte die Region je Bereitstellung bestätigen und die Liste der Unterauftragsverarbeiter selbst prüfen.