Escape

Escape : La solution DAST optimisée par l’IA pour les piles de sécurité modernes

Qu’est-ce qu’Escape ?

Escape est un outil d’analyse de la sécurité des applications dynamiques (DAST) qui réinvente la façon dont les équipes de sécurité abordent la sécurité des applications. Contrairement aux outils DAST existants qui peinent à fonctionner dans les environnements modernes, Escape a été entièrement conçu pour s’intégrer de manière transparente aux infrastructures Web modernes, aux API et aux pipelines CI/CD. Il exploite un algorithme propriétaire optimisé par l’IA pour tester la logique métier et découvrir les vulnérabilités au-delà des simples vérifications d’en-tête, ce qui en fait une solution puissante pour DevSecOps.

Comment fonctionne Escape ?

Escape fonctionne en effectuant des tests de sécurité dynamiques au niveau de la logique métier. Son moteur optimisé par l’IA analyse le contexte d’exécution de l’application pour comprendre sa logique métier, ce qui lui permet de détecter les vulnérabilités telles que l’autorisation de niveau d’objet cassée (BOLA), la référence directe d’objet non sécurisée (IDOR) et les problèmes de contrôle d’accès avec un minimum de faux positifs. Cette approche permet d’améliorer de 4 000 % la couverture du code par rapport aux outils DAST existants.

Principales fonctionnalités et avantages :

• Intégration moderne de la pile: Fonctionne en toute transparence avec les infrastructures Web modernes, les API, les pipelines CI/CD et les fournisseurs de cloud tels que Wiz.
• Tests de sécurité de la logique métier: Va au-delà des DAST traditionnelles en testant la sécurité au niveau de la logique métier, en identifiant les vulnérabilités que les anciens outils ne détectent pas.
• Découverte d’applications Web et d’API: Découvre et catalogue automatiquement vos API et applications Web, offrant une visibilité instantanée du code au cloud.
• Gestion de la surface d’attaque optimisée par l’IA: Gère et réduit votre surface d’attaque grâce à des informations exploitables basées sur l’IA.
• Faibles faux positifs: Minimise les faux positifs, ce qui permet aux équipes de sécurité de se concentrer sur les vulnérabilités réelles.
• Correction automatisée: Fournit des extraits de code pour aider les développeurs à corriger rapidement les vulnérabilités.
• Conformité complète: Génère des rapports de conformité pour les normes telles que OWASP, SOCII et PCI-DSS.
• Prise en charge native de GraphQL et gRPC: Offre une prise en charge native pour les tests des API GraphQL et gRPC.

À qui s’adresse Escape ?

Escape est conçu pour les équipes de sécurité et les développeurs qui ont besoin d’une solution DAST capable de suivre le rythme du développement moderne. Elle est particulièrement bien adaptée pour :

• Les organisations adoptant les pratiques DevSecOps.
• Les équipes créant et déployant des applications à l’aide d’infrastructures Web et d’API modernes.
• Les entreprises qui ont besoin de sécuriser une logique métier complexe.
• Les équipes de sécurité cherchant à réduire les faux positifs et à se concentrer sur les conclusions exploitables.

Pourquoi choisir Escape ?

• Couverture de code améliorée: Améliore de 4 000 % la couverture du code par rapport aux outils DAST existants.
• Faux négatifs réduits: A 87 % moins de faux négatifs que les outils DAST existants.
• Gain de temps: Permet aux ingénieurs de sécurité de gagner 12 heures par mois.
• Réduction des risques: Réduit les risques liés aux applications de 50 % dès les premières semaines.

Applications pratiques d’Escape

• Tests de sécurité des API: Escape excelle dans les tests de sécurité des API, offrant une couverture complète des API REST et GraphQL. Il peut identifier les vulnérabilités telles que les failles d’injection, l’authentification cassée et l’exposition des données sensibles.
• Tests de sécurité de la logique métier: Escape peut tester les flux de logique métier complexes, en identifiant les vulnérabilités qui découlent de règles métier défectueuses ou de mécanismes de contrôle d’accès. Cela est particulièrement précieux pour les applications qui traitent des données sensibles ou des transactions financières.
• Sécurité GraphQL: Escape offre une prise en charge spécialisée de la sécurité GraphQL, y compris de la capacité à identifier et à prévenir les vulnérabilités GraphQL courantes telles que les attaques par déni de service et la violation de données.

Comment utiliser Escape

1. Intégration: Intégrez Escape à votre pipeline CI/CD et à vos fournisseurs de cloud.
2. Configuration: Configurez Escape pour qu’il analyse vos applications Web et vos API.
3. Analyse: Effectuez des analyses automatisées pour identifier les vulnérabilités.
4. Analyse: Examinez les résultats de l’analyse et hiérarchisez les vulnérabilités en fonction du risque.
5. Correction: Utilisez les extraits de code fournis pour corriger les vulnérabilités.
6. Rapports: Générez des rapports de conformité pour démontrer le respect des normes de sécurité.

Témoignages de clients

• Seth Kirschner, responsable principal AppSec: « Nous savions qu’Escape est vraiment puissant en matière d’analyse dynamique, qu’il garantit une couverture complète, qu’il examine les défis commerciaux et qu’il s’assure que nous faisons correspondre notre surface d’attaque API à ces défis commerciaux. »
• Pierre Charbel, ingénieur en sécurité des produits: « Escape est un outil innovant, et ses résultats et ses algorithmes sont vraiment impressionnants. Il a été en mesure de trouver des vulnérabilités que ses concurrents n’ont pas vues. Il me fournit également de vastes capacités de test. »
• Michael Bourgault, architecte principal de la sécurité: « Le rapport délai-valeur est tout simplement là à 100 %. Alors que la plupart des scanners DAST sur le marché sont conçus pour les applications Web, Escape DAST est spécialement conçu pour protéger les API au-dessus des applications Web. »

Conclusion

Escape est une solution DAST moderne qui permet aux équipes de sécurité d’intégrer de manière transparente la sécurité dans leur processus DevSecOps. Grâce à ses tests de sécurité de la logique métier optimisés par l’IA, à sa découverte complète des applications Web et des API et à ses capacités de correction automatisée, Escape est le dernier outil DAST dont vous aurez besoin. Essayez Escape pour faire évoluer la sécurité, pas le bruit.