Salt Security est une plateforme de sécurité des API. Elle découvre les API d'une organisation, cartographie leur trafic et détecte attaques et abus, par exemple le comportement anormal d'utilisateurs ou de bots. L'éditeur fonctionne sans agent et se connecte aux passerelles, WAF et outils de SOC existants. Le service est fourni depuis le cloud ; en mode hybride, les données sensibles sont, selon l'éditeur, masquées et hachées chez le client avant d'atteindre le cloud de Salt.
L'éditeur, Salt Security, Inc., est établi à Palo Alto, aux États-Unis. Le service s'exécute sur AWS ; d'après l'accord de traitement des données, il est déployé sur trois zones de disponibilité, avec une région de sauvegarde dans la même zone géographique, par exemple les États-Unis ou l'UE. La politique de confidentialité mentionne un traitement aux États-Unis, en Israël et dans l'UE. Salt publie un accord de traitement avec clauses contractuelles types. Confirmez la région de chaque déploiement et la liste des sous-traitants.