Salt Security is een platform voor API-beveiliging. Het ontdekt de API's van een organisatie, brengt het verkeer in kaart en detecteert aanvallen en misbruik, zoals afwijkend gedrag van gebruikers of bots. De aanbieder werkt agentloos en koppelt aan gateways, WAF's en SOC-tooling die een organisatie al gebruikt, met tientallen integraties. Het wordt als clouddienst geleverd; bij hybride inrichtingen worden gevoelige gegevens volgens de aanbieder in de omgeving van de klant gemaskeerd en gehasht voordat ze naar de cloud van Salt gaan.
De aanbieder, Salt Security, Inc., zit in Palo Alto in de Verenigde Staten. De dienst draait op AWS en wordt, volgens de verwerkersovereenkomst, uitgerold over drie beschikbaarheidszones, met een back-upregio in dezelfde geografie, bijvoorbeeld de VS of de EU. Het privacybeleid noemt verwerking in de Verenigde Staten, Israël en de EU. Salt publiceert een verwerkersovereenkomst met standaardcontractbepalingen voor doorgifte vanuit de EER. Een Europese organisatie moet de regio per implementatie en de lijst met subverwerkers zelf bevestigen.