Escape AI DAST

Escape AI DASTは、AI駆動の動的アプリケーションセキュリティテストプラットフォームで、現代のWebアプリケーションとAPIにおけるセキュリティ脆弱性を自動的に検出・検証します。

従来のスキャナーでは検出が難しいビジネスロジックの脆弱性を得意とし、例えば不適切な直接オブジェクト参照（IDOR）やアクセス制御の欠陥を含むOWASP Top 10などの一般的な脆弱性もカバーします。

このプラットフォームはGitHub ActionsやGitLab CIなどの主要なCI/CDツールとの深い統合を提供し、コードのビルド・デプロイ時に自動的にセキュリティテストを実行してセキュリティを左へ移行します。

SPA（シングルページアプリ）やマイクロサービス、RESTful API、GraphQL、gRPCなどのモダンな技術スタックのセキュリティテストをネイティブにサポートします。

いいえ。Escape AI DASTはエージェントレススキャンを採用しており、対象アプリケーションサーバーに代理をインストールする必要はありません。資産発見とセキュリティテストをエージェントレスで実行します。

プラットフォームは状況に応じたリスクスコアと、検出された脆弱性に対する修正案を提供します。これらは開発者にとって実装が容易になるよう設計され、修正コストの軽減を目指します。

はい。OWASP APIセキュリティTop 10などの業界標準フレームワークを含む、詳細なセキュリティテストレポートを生成します。

現代的な技術スタックを採用し、DevSecOpsを実践し、APIとビジネスロジックのセキュリティに関心のあるエンジニアリング/セキュリティチームに適しています。