Escape

Qu'est-ce qu'Escape ?

Escape est un outil de test de sécurité dynamique des applications (DAST) qui réinvente la façon dont les équipes de sécurité modernes abordent la sécurité des applications. Il exploite des algorithmes basés sur l'AI pour effectuer des tests d'intrusion au niveau de la logique métier, allant au-delà des outils DAST traditionnels qui se concentrent sur les en-têtes manquants et autres vulnérabilités de base. Escape s'intègre parfaitement aux piles modernes, aux pipelines CI/CD et aux flux de travail, permettant aux pratiques DevSecOps de mettre à l'échelle la sécurité, et non le bruit.

Comment fonctionne Escape ?

Escape fonctionne en analysant le contexte d'exécution de votre application et en comprenant sa logique métier. Contrairement aux scanners hérités, il a été entièrement construit en interne en utilisant une approche unique. Cette technologie de test de sécurité de la logique métier basée sur l'AI permet une amélioration de 4000 % de la couverture du code par rapport aux approches DAST héritées.

La plateforme offre :

• API & Web App Discovery: Fournit une visibilité instantanée du code au cloud sur vos applications Web et vos APIs.
• API Documentation Generation at scale: Aide à générer la documentation des APIs.
• Application Attack Surface Management: Gère la surface d'attaque de vos applications.

Principales caractéristiques et avantages

• Modern Stack Integration: Fonctionne de manière transparente avec les frameworks Web modernes, les APIs, CI/CD et Wiz. Se connecte aux fournisseurs de cloud et Git, aux API Gateways, Wiz, et plus encore.
• Business Logic Security Testing: Effectue des tests de sécurité dynamiques au niveau de la logique métier, minimisant les faux positifs. Traite les vulnérabilités telles que les BOLAs, les IDORs et les problèmes de contrôle d'accès.
• Comprehensive Security Testing: Comprend API DAST et Single Page App DAST construits en interne. Prend en charge Kubernetes, GraphQL et Microservice Security Testing.
• Reduced False Negatives: Permet de réduire de 87 % les faux négatifs par rapport aux outils DAST hérités.
• Time Savings: Permet d'économiser environ 12 heures par ingénieur en sécurité et par mois.
• Risk Reduction: Permet de réduire de 50 % le risque lié aux applications dès les premières semaines.

Pourquoi choisir Escape ?

• Automated Offensive Security: Escape permet aux équipes d'adopter de manière transparente l'analyse de sécurité offensive dans le cadre de leur processus DevSecOps.
• Addresses Modern Challenges: Les outils DAST hérités ont du mal à s'adapter aux environnements modernes, générant du bruit et nécessitant des ajustements constants. Escape est conçu dès le départ pour résoudre ces problèmes.
• Positive User Feedback: Déployé et salué par les équipes de sécurité dans divers secteurs, les utilisateurs soulignant son puissant balayage dynamique, ses algorithmes impressionnants et son intégration transparente aux outils existants.

À qui s'adresse Escape ?

Escape s'adresse :

• Aux équipes de sécurité qui déploient fréquemment du code et qui ont besoin d'un outil DAST capable de suivre leur rythme.
• Aux organisations qui utilisent des piles modernes, notamment les APIs et GraphQL.
• Aux entreprises qui cherchent à réduire les risques liés aux applications et à améliorer leur posture de sécurité.
• Aux équipes qui souhaitent automatiser la sécurité offensive et adopter les pratiques DevSecOps.

Comment utiliser Escape ?

La meilleure façon de commencer avec Escape est de réserver une démonstration. Cela vous permettra de voir la plateforme en action, d'explorer ses fonctionnalités et de comprendre comment elle peut s'intégrer à votre flux de travail de sécurité. Vous pouvez également consulter la documentation proposée par Escape pour obtenir des instructions détaillées.

Quels problèmes Escape résout-il ?

Escape s'attaque aux défis essentiels de la sécurité des applications :

• Inadequate Coverage: Les outils DAST hérités manquent souvent des vulnérabilités en raison de leur compréhension limitée de la logique métier.
• False Positives: Les scanners traditionnels génèrent beaucoup de bruit, gaspillant du temps et des ressources.
• Integration Issues: De nombreux outils DAST ne s'intègrent pas bien aux flux de travail de développement modernes.
• GraphQL Security: Les outils traditionnels ne couvrent pas les APIs GraphQL.

Quel est l'état des APIs publiques et de la sécurité GraphQL ?

Escape propose des recherches perspicaces et des projets open-source :

• The State of API Exposure: A découvert 30 000 APIs exposées et 100 000 problèmes dans les plus grandes organisations du monde.
• GraphQL security report 2024: Aperçu de 13 000 problèmes d'API GraphQL.
• GraphQL Armor: Un middleware de sécurité pour les moteurs de serveur GraphQL avec 98 000 téléchargements hebdomadaires sur npm.