Escape

Escape란 무엇인가요?

Escape는 현대적인 보안 팀이 애플리케이션 보안에 접근하는 방식을 재정의하는 동적 애플리케이션 보안 테스트(DAST) 도구입니다. AI 기반 알고리즘을 활용하여 비즈니스 로직 수준에서 침투 테스트를 수행하며, 누락된 헤더 및 기타 기본 취약점에 초점을 맞춘 기존 DAST 도구를 뛰어넘습니다. Escape는 최신 스택, CI/CD 파이프라인 및 워크플로와 원활하게 통합되어 DevSecOps 방식을 통해 소음이 아닌 보안을 확장할 수 있습니다.

Escape는 어떻게 작동하나요?

Escape는 애플리케이션의 실행 컨텍스트를 분석하고 비즈니스 로직을 이해하여 작동합니다. 레거시 스캐너와 달리 고유한 접근 방식을 사용하여 완전히 자체적으로 구축되었습니다. 이 AI 기반 비즈니스 로직 보안 테스트 기술은 레거시 DAST 방식에 비해 4000% 향상된 코드 커버리지를 달성합니다.

플랫폼은 다음을 제공합니다.

• API 및 웹 앱 검색: 웹 앱 및 API에 대한 즉각적인 코드-클라우드 가시성을 제공합니다.
• 대규모 API 문서 생성: API 문서 생성을 지원합니다.
• 애플리케이션 공격 표면 관리: 애플리케이션의 공격 표면을 관리합니다.

주요 기능 및 이점

• 최신 스택 통합: 최신 웹 프레임워크, API, CI/CD 및 Wiz와 원활하게 작동합니다. 클라우드 및 Git 제공업체, API 게이트웨이, Wiz 등과 연결됩니다.
• 비즈니스 로직 보안 테스트: 비즈니스 로직 수준에서 동적 보안 테스트를 수행하여 오탐을 최소화합니다. BOLAs, IDOR 및 액세스 제어 문제와 같은 취약점을 해결합니다.
• 포괄적인 보안 테스트: 자체 구축된 API DAST 및 단일 페이지 앱 DAST가 포함되어 있습니다. Kubernetes, GraphQL 및 마이크로 서비스 보안 테스트를 지원합니다.
• 오탐 감소: 레거시 DAST 도구보다 87% 더 적은 오탐을 달성합니다.
• 시간 절약: 보안 엔지니어당 월별 약 12시간을 절약합니다.
• 위험 감소: 처음 몇 주 내에 50%의 애플리케이션 위험 감소를 제공합니다.

Escape를 선택해야 하는 이유?

• 자동화된 공격적 보안: Escape를 통해 팀은 DevSecOps 프로세스의 일부로 공격적 보안 스캔을 원활하게 도입할 수 있습니다.
• 현대적인 문제 해결: 레거시 DAST 도구는 현대적인 환경에서 어려움을 겪고 소음을 발생시키며 지속적인 조정이 필요합니다. Escape는 이러한 문제를 해결하기 위해 처음부터 구축되었습니다.
• 긍정적인 사용자 피드백: 다양한 산업 분야의 보안 팀에서 배포 및 칭찬을 받고 있으며, 사용자는 강력한 동적 스캔, 인상적인 알고리즘 및 기존 도구와의 원활한 통합을 강조합니다.

Escape는 누구를 위한 것인가요?

Escape는 다음을 위한 것입니다.

• 코드를 자주 배포하고 속도를 따라갈 수 있는 DAST 도구가 필요한 보안 팀.
• API 및 GraphQL을 포함한 최신 스택을 사용하는 조직.
• 애플리케이션 위험을 줄이고 보안 태세를 개선하려는 회사.
• 공격적 보안을 자동화하고 DevSecOps 방식을 수용하려는 팀.

Escape는 어떻게 사용하나요?

Escape를 시작하는 가장 좋은 방법은 데모 예약입니다. 이를 통해 플랫폼의 작동 방식을 직접 확인하고, 기능을 탐색하고, 보안 워크플로에 어떻게 적합한지 이해할 수 있습니다. Escape에서 제공하는 문서에서 자세한 단계를 분석할 수도 있습니다.

Escape는 어떤 문제를 해결하나요?

Escape는 애플리케이션 보안의 중요한 문제를 해결합니다.

• 부적절한 커버리지: 레거시 DAST 도구는 비즈니스 로직에 대한 제한적인 이해로 인해 취약점을 놓치는 경우가 많습니다.
• 오탐: 기존 스캐너는 많은 소음을 발생시켜 시간과 리소스를 낭비합니다.
• 통합 문제: 많은 DAST 도구가 최신 개발 워크플로와 잘 통합되지 않습니다.
• GraphQL 보안: 기존 도구는 GraphQL API에 대한 커버리지가 부족합니다.

퍼블릭 API 및 GraphQL 보안의 현황은 어떻습니까?

Escape는 통찰력 있는 연구 및 오픈 소스 프로젝트를 제공합니다.

• API 노출 현황: 세계 최대 조직에서 30,000개의 노출된 API와 100,000개의 문제를 발견했습니다.
• GraphQL 보안 보고서 2024: 13,000개의 GraphQL API 문제에서 얻은 통찰력.
• GraphQL Armor: npm에서 매주 98,000회 다운로드되는 GraphQL 서버 엔진용 보안 미들웨어입니다.