API Endpoint Role Security Matrix

Method	Path	system	admin	power_user	responder	user	api_result_read	api_scan
GET	/auth	Y	Y	Y	Y	Y	Y	Y

GET	/version	Y	Y	Y	Y	Y	Y	Y

GET	/license	Y	Y	Y	Y	Y	Y	Y
POST	/license	Y	Y	Y
PUT	/license	Y	Y	Y
DELETE	/license	Y	Y	Y
POST	/license/refresh		Y	Y

GET	/alerts/email		Y	Y	Y	Y
GET	/alerts/email/:id		Y	Y	Y	Y
POST	/alerts/email		Y	Y
PUT	/alerts/email/:id		Y	Y
DELETE	/alerts/email/:id		Y	Y
POST	/alerts/email/test/:id		Y	Y

GET	/alerts/syslog		Y	Y	Y	Y
GET	/alerts/syslog/:id		Y	Y	Y	Y
PUT	/alerts/syslog/:id		Y	Y
POST	/alerts/syslog		Y	Y
DELETE	/alerts/syslog/:id		Y	Y

GET	/audit		Y	Y
DELETE	/audit		Y

GET	/config		Y	Y
PUT	/config		Y	Y

GET	/credentials		Y	Y	Y	Y	Y	Y
GET	/credentials/:id		Y	Y	Y	Y	Y	Y
POST	/credentials/:id		Y	Y	Y	Y
PUT	/credentials/:id		Y	Y	Y	Y
DELETE	/credentials		Y	Y	Y	Y
DELETE	/credentials/:id		Y	Y	Y	Y

GET	/hosts		Y	Y	Y	Y	Y	Y
GET	/hosts/:id		Y	Y	Y	Y	Y	Y
POST	/hosts		Y	Y	Y	Y
POST	/hosts/retry		Y	Y	Y	Y
PUT	/hosts/:id		Y	Y	Y	Y
DELETE	/hosts		Y	Y	Y	Y
DELETE	/hosts/:id		Y	Y	Y	Y
PUT	/hosts/tags		Y	Y	Y	Y

GET	/hosts/:id/info/kernelmodules		Y	Y	Y	Y	Y
GET	/hosts/:id/info/lastlog		Y	Y	Y	Y	Y
GET	/hosts/:id/info/listeners		Y	Y	Y	Y	Y
GET	/hosts/:id/info/loggedinusers		Y	Y	Y	Y	Y
GET	/hosts/:id/info/processes		Y	Y	Y	Y	Y
GET	/hosts/:id/info/scheduledtasks		Y	Y	Y	Y	Y
GET	/hosts/:id/info/services		Y	Y	Y	Y	Y
GET	/hosts/:id/info/users		Y	Y	Y	Y	Y

GET	/hostsrollup/:id		Y	Y	Y	Y	Y

GET	/jumphosts		Y	Y	Y	Y	Y	Y
GET	/jumphosts/:id		Y	Y	Y	Y	Y	Y
POST	/jumphosts/:id		Y	Y	Y	Y
PUT	/jumphosts/:id		Y	Y	Y	Y
DELETE	/jumphosts		Y	Y	Y	Y
DELETE	/jumphosts/:id		Y	Y	Y	Y

GET	/llmanalysis		Y	Y	Y	Y
GET	/llmanalysis/:id		Y	Y	Y	Y
POST	/llmanalysis		Y	Y	Y	Y
PUT	/llmanalysis/:id/chat		Y	Y	Y	Y
GET	/llmanalysis/:id/wait		Y	Y	Y	Y
DELETE	/llmanalysis/:id		Y	Y	Y	Y
POST	/llmanalysis/bulkdelete		Y	Y	Y	Y

GET	/notifications		Y	Y	Y	Y
GET	/notifications/:id		Y	Y
POST	/notifications		Y	Y
PUT	/notifications/:id		Y	Y
DELETE	/notifications/:id		Y	Y
PUT	/notifications/pause/:id		Y	Y
PUT	/notifications/unpause/:id		Y	Y
PUT	/notifications/pause/		Y	Y
PUT	/notifications/unpause/		Y	Y
POST	/notifications/test/:id		Y	Y

GET	/reports/host_snapshot		Y	Y	Y	Y
GET	/reports/scan_performance		Y	Y	Y	Y

GET	/results/:id		Y	Y	Y	Y	Y
POST	/results		Y	Y	Y	Y	Y
POST	/results/timeline		Y	Y	Y	Y
DELETE	/results/:id		Y	Y	Y	Y
DELETE	/results		Y	Y	Y	Y
DELETE	/results/all		Y	Y	Y	Y
GET	/results/getMaxID		Y	Y	Y	Y	Y
POST	/results/delete/hostsandflies		Y	Y	Y	Y
POST	/results/delete/sandflyhosts		Y	Y	Y	Y

GET	/resultdetail/:id		Y	Y	Y	Y	Y

GET	/resultprofiles		Y	Y	Y	Y
GET	/resultprofiles/:id		Y	Y	Y	Y
GET	/resultprofiles/:id/sandfly/:sandfly		Y	Y	Y	Y
DELETE	/resultprofiles/:id/sandfly/:sandfly		Y	Y	Y	Y
DELETE	/resultprofiles/:id/sandfly/:sandfly/:hash		Y	Y	Y	Y
POST	/resultprofiles/:id/sandfly/:sandfly/deleteresults		Y	Y	Y	Y
PUT	/resultprofiles/:id		Y	Y	Y	Y
GET	/resultprofiles/host/:hostid		Y	Y	Y	Y
DELETE	/resultprofiles/:id		Y	Y	Y	Y
POST	/resultprofilesDelete		Y	Y	Y	Y
POST	/resultprofiles		Y	Y	Y	Y
POST	/resultprofiles/:id/append		Y	Y	Y	Y
POST	/resultprofiles/:id/deletesandflies		Y	Y	Y	Y
POST	/resultprofiles/:id/autoappend		Y	Y	Y	Y
POST	/resultprofiles/export		Y	Y	Y	Y
POST	/resultprofiles/import		Y	Y	Y	Y
POST	/resultprofiles/autodrift		Y	Y	Y	Y
GET	/resultprofiles/autodrifttemplates		Y	Y	Y	Y
GET	/resultprofileresult/:id		Y	Y	Y	Y
PUT	/resultprofiles/pause/:id		Y	Y	Y	Y
PUT	/resultprofiles/unpause/:id		Y	Y	Y	Y
PUT	/resultprofiles/pause/		Y	Y	Y	Y
PUT	/resultprofiles/unpause/		Y	Y	Y	Y

DELETE	/resultprofiles/autodrift/:id/gather		Y	Y	Y	Y
DELETE	/resultprofiles/autodrift/:id/schedule		Y	Y	Y	Y
PUT	/resultprofiles/autodrift/:id/restartgather		Y	Y	Y	Y
PUT	/resultprofiles/autodrift/:id/enforce		Y	Y	Y	Y
PUT	/resultprofiles/autodrift/:id		Y	Y	Y	Y

GET	/resultssummary/host/:hostid		Y	Y	Y	Y	Y
GET	/resultsummary/sandfly/:sandfly		Y	Y	Y	Y	Y

POST	/responseaction/result/:id/:action				Y
POST	/responseaction/sshpubkey/:keyid/:action				Y
POST	/responseaction/sshpubkey/:keyid/:action/host/:host_sequence_id				Y
POST	/responseaction/sshpubkey/:keyid/:action/host/:host_sequence_id/user/:username				Y

GET	/responseaction/log		Y	Y	Y	Y
GET	/responseaction/log/:id		Y	Y	Y	Y
DELETE	/responseaction/log/:id/data				Y
GET	/responeaction/data/:hash				Y

GET	/sandflies		Y	Y	Y	Y	Y	Y
GET	/sandflies/name/:id		Y	Y	Y	Y	Y	Y
PUT	/sandflies/name/:id/activate		Y	Y	Y	Y
PUT	/sandflies/name/:id/deactivate		Y	Y	Y	Y
PUT	/sandflies/activate		Y	Y	Y	Y
PUT	/sandflies/deactivate		Y	Y	Y	Y
POST	/sandflies		Y	Y	Y	Y
PUT	/sandflies		Y	Y	Y	Y
PUT	/sandflies/response/:id		Y	Y	Y	Y
DELETE	/sandflies/name/:id		Y	Y	Y	Y
DELETE	/sandflies/name		Y	Y	Y	Y
GET	/sandflies/backup		Y	Y	Y	Y
POST	/sandflies/reload_all		Y	Y	Y	Y

GET	/savedviews		Y	Y	Y	Y
GET	/savedviews/:namespace		Y	Y	Y	Y
DELETE	/savedviews/:namespace/:name		Y	Y	Y	Y
POST	/savedviews		Y	Y	Y	Y

POST	/scan		Y	Y	Y	Y		Y
POST	/scan/adhoc		Y	Y	Y	Y		Y

GET	/schedule		Y	Y	Y	Y
GET	/schedule/:id		Y	Y	Y	Y
POST	/schedule		Y	Y	Y	Y
PUT	/schedule/:id		Y	Y	Y	Y
PUT	/schedule/:id/abort		Y	Y	Y	Y
PUT	/schedule/pause/:id		Y	Y	Y	Y
PUT	/schedule/unpause/:id		Y	Y	Y	Y
PUT	/schedule/pause/		Y	Y	Y	Y
PUT	/schedule/unpause/		Y	Y	Y	Y
POST	/schedule/run/:id		Y	Y	Y	Y
DELETE	/schedule		Y	Y	Y	Y
DELETE	/schedule/:id		Y	Y	Y	Y

POST	/sharedurl		Y	Y	Y	Y

GET	/sshhunter/summary		Y	Y	Y	Y	Y
GET	/sshhunter/minisummary		Y	Y	Y	Y	Y
GET	/sshhunter/key/:id		Y	Y	Y	Y	Y
PUT	/sshhunter/key/:id/tags		Y	Y	Y	Y
PUT	/sshhunter/key/tags		Y	Y	Y	Y
GET	/sshhunter/users		Y	Y	Y	Y	Y
GET	/sshhunter/users/:username		Y	Y	Y	Y	Y
GET	/sshhunter/hosts		Y	Y	Y	Y	Y
GET	/sshhunter/hosts/:hostid		Y	Y	Y	Y	Y
GET	/sshhunter/graph/:type/:id		Y	Y	Y	Y	Y
POST	/sshhunter/hosttags		Y	Y	Y	Y
POST	/sshhunter/keyhosttags		Y	Y	Y	Y
POST	/sshhunter/hostkeytags		Y	Y	Y	Y

GET	/sshhunter/zones		Y	Y	Y	Y
GET	/sshhunter/zones/:id		Y	Y	Y	Y
POST	/sshhunter/zones		Y	Y	Y	Y
PUT	/sshhunter/zones/:id		Y	Y	Y	Y
DELETE	/sshhunter/zones/:id		Y	Y	Y	Y

GET	/dashboard		Y	Y	Y	Y
GET	/status		Y	Y	Y	Y
GET	/status/nodes		Y	Y	Y	Y
POST	/status/tags		Y	Y	Y	Y

POST	/system/results	Y
POST	/system/hosts/:id	Y
PUT	/system/hosts/:id	Y
POST	/system/node	Y

GET	/tags/hosts		Y	Y	Y	Y
GET	/tags/sandflies		Y	Y	Y	Y
GET	/tags/sshkeys		Y	Y	Y	Y

GET	/tasks/queues/names		Y	Y	Y	Y
DELETE	/tasks/all		Y	Y	Y	Y

GET	/threatfeeds		Y	Y	Y	Y
GET	/threatfeeds/:id		Y	Y	Y	Y
POST	/threatfeeds		Y	Y
PUT	/threatfeeds/:id		Y	Y
DELETE	/threatfeeds/:id		Y	Y

GET	/users		Y
GET	/users/:id	(only self)	Y	(only self)	(only self)	(only self)	(only self)	(only self)
POST	/users/:id		Y
PUT	/users/:id		Y
PUT	/users/password/:id	(only self)	Y	(only self)	(only self)	(only self)	(only self)	(only self)
DELETE	/users/:id		Y

GET	/whitelistrules		Y	Y	Y	Y
GET	/whitelistrules/host/:hostid		Y	Y	Y	Y
GET	/whitelistrules/sandfly/:sandfly		Y	Y	Y	Y
GET	/whitelistrules/:id		Y	Y	Y	Y
POST	/whitelistrules		Y	Y	Y	Y
PUT	/whitelistrules/:id		Y	Y	Y	Y
DELETE	/whitelistrules/:id		Y	Y	Y	Y
POST	/whitelistrulesDelete		Y	Y	Y	Y
PUT	/whitelistrules/activate/:id		Y	Y	Y	Y
PUT	/whitelistrules/deactivate/:id		Y	Y	Y	Y
PUT	/whitelistrules/activate/		Y	Y	Y	Y
PUT	/whitelistrules/deactivate/		Y	Y	Y	Y

POST	/errors	Y
GET	/errors		Y	Y	Y	Y	Y	Y
DELETE	/errors		Y	Y	Y	Y