Escape

Escape는 단일 페이지 응용 프로그램 (SPA), API 및 마이크로 서비스를 포함한 최신 웹 애플리케이션의 보안 자세를 향상시키기 위해 설계된 포괄적 인 응용 프로그램 보안 도구입니다. 고급 응용 프로그램 검색 기능을 제공하여 사용자가 응용 프로그램 환경을 효과적으로 식별하고 매핑 할 수 있습니다. 여기에는 외부 노출 된 응용 프로그램의 에이전트없는 발견 및 소스 코드에서 API 발견이 포함되어있어 철저한 테스트를위한 정확한 API 스키마를 생성하는 데 도움이됩니다.

Escape의 주요 기능 중 하나는 API 문서 생성을 자동화하여 DAST (Dynamic Application Security Testing) 스캔을 시작하는 프로세스를 간소화하는 기능입니다. 이 자동화는 수동 노력을 줄이고 최신 스키마 버전에서 항상 테스트가 최신 상태를 유지합니다. 또한 Escape는 사용자 정의 보안 테스트 옵션을 제공하여 사용자가 Yaml 구문에서 맞춤형 테스트 시나리오를 만들 수 있습니다. 이러한 맞춤형 테스트는 추가 유지 보수 없이도 API 변경에 적응할 수있어 확장 가능성이 높습니다.

Escape는 또한 불안정한 직접 객체 참조 (IDOR), 서버 측 요청 위조 (SSRF) 및 액세스 제어 문제와 같은 복잡한 비즈니스 논리 취약점을 식별하는 데 탁월합니다. 실행 가능한 치료 지침을 제공하여 개발자에게 식별 된 취약점을 직접 해결하기 위해 코드 스 니펫을 제공합니다. Escape는 일부 경쟁 업체에 비해 티켓팅 시스템과의 통합이 적지 만 복잡한 환경에서 확장 성 및 보안 요구를 지원하기 위해 고급 플랫폼과 파트너 관계를 맺고 있습니다. 전반적으로 Escape는 고급 응용 프로그램 발견, 맞춤형 테스트 기능 및 확장 가능한 보안 솔루션을 원하는 조직에 적합합니다.