Levo – Nền tảng bảo mật API và ứng dụng AI khi vận hành

Levo, Inc. là công ty bảo mật ứng dụng do Buchi Reddy B. thành lập năm 2021, địa chỉ liên hệ đăng ký tại San Francisco, California, được Foundation Capital, Essence và Firebolt Ventures rót vốn. Công ty giải quyết khoảng cách giữa tốc độ phát hành phần mềm và bảo mật bằng cách giúp đội ngũ thấy liên tục các API và thành phần AI mà ứng dụng của mình đang phơi ra.

Nền tảng Levo dùng cảm biến eBPF và cơ chế khám phá không cần agent để xây dựng danh mục API, tác tử AI, LLM, máy chủ MCP và kho vector theo lưu lượng thực. Trên danh mục này, hệ thống chạy kiểm thử bảo mật API và tấn công giả lập, phát hiện dữ liệu nhạy cảm như thông tin cá nhân, dữ liệu y tế và khóa bí mật trong gói tin, giám sát sai lệch, bất thường và chặn luồng độc hại ngay khi vận hành. Người dùng được nêu tên gồm Five9, AngelOne, Axis Finance, Axis Securities và Insurance Information Bureau of India.

• Danh mục API khi vận hành: Khám phá API, tác tử, máy chủ MCP và LLM qua eBPF và quét không agent.
• Kiểm thử bảo mật API: Chạy kiểm thử tự động theo lưu lượng thực, bao phủ BOLA, BFLA và GraphQL.
• Phát hiện dữ liệu nhạy cảm: Đánh dấu dữ liệu cá nhân, dữ liệu y tế và khóa bí mật trong gói tin và truy vấn.
• Phát hiện và bảo vệ khi vận hành: Cảnh báo mối đe dọa và chặn luồng API độc hại theo thời gian thực.
• Bảo mật AI: Cung cấp AI Firewall, AI Gateway, khám phá và kiểm thử bảo mật MCP.
• Tích hợp cho lập trình viên: Kết nối Postman, Burp Suite, GitHub, Kong, Cloudflare và Splunk.

Công ty chứng khoán có thể lập danh mục toàn bộ API giao dịch, tài khoản và kiểm thử lỗi phân quyền trước mỗi lần phát hành. Ngân hàng xây dựng API ngân hàng mở có thể phát hiện dữ liệu cá nhân khách hàng đi qua các endpoint không mong muốn. Công ty fintech ra mắt chatbot AI có thể giám sát kết nối LLM và MCP để phát hiện tấn công chèn lệnh và lạm dụng công cụ.

Đội bảo mật có danh mục cập nhật về API nội bộ, API công khai và API ẩn mà không phải sửa mã, nên không bỏ sót endpoint chưa được kiểm thử. Kiểm thử dựa trên lưu lượng thực phát hiện lỗi phân quyền như BOLA và BFLA trước kẻ tấn công. Việc phát hiện dữ liệu nhạy cảm chạy tại chỗ, không gửi gói tin lên đám mây, giúp đáp ứng quy định bảo vệ dữ liệu. Các phương án triển khai linh hoạt, kể cả tại chỗ và cách ly mạng, phù hợp ngân hàng và doanh nghiệp chịu quản lý chặt.

API hiện mang phần lớn lưu lượng giữa ứng dụng di động, đối tác và dịch vụ đám mây, và lỗi phân quyền trong API là nguyên nhân phổ biến gây rò rỉ dữ liệu. Việc áp dụng nhanh tác tử AI và máy chủ MCP tạo thêm giao diện mới mà tường lửa web truyền thống không nhìn thấy. Ngân hàng, công ty chứng khoán và sàn thương mại điện tử Việt Nam khi mở API cho ngân hàng mở và tích hợp đối tác cần khám phá và kiểm thử API liên tục.

Thành lập năm 2021 bởi Buchi Reddy B.; địa chỉ liên hệ tại 548 Market St, San Francisco, California. Nhà đầu tư gồm Foundation Capital, Essence và Firebolt Ventures. Giải thưởng gồm FINSEC 2025 và Startup đổi mới nhất năm của Hội đồng An ninh dữ liệu Ấn Độ (DSCI); được nêu là nhà cung cấp khuyến nghị trong Gartner Market Guide for API Protection.