Una startup francesa de ciberseguridad cuyo producto sin agentes escanea dinámicamente API en busca de fallos de seguridad y sugiere remediaciones, integrado en CI/CD.
Que la seguridad de las API debe ejecutarse de forma continua en el pipeline de desarrollo —ataques simulados por IA que detectan fallos en el momento en que aparecen, no en el pentest anual
Ronda de 3,9 millones de dólares (3,6 millones de euros); pre-semilla anterior liderada por Frst
Fundada por Tristan Kalos y Antoine Carossio, Escape pasó por la cohorte de invierno de 2023 de Y Combinator y luego recaudó 3,9 millones de dólares liderados por Iris, con Frst y ángeles entre los que se encontraba Roxanne Varza. El equipo estaba formado por 10 personas.
El producto se integra directamente en el pipeline de desarrollo: cada commit activa Escape a través del flujo de CI/CD. Un algoritmo de IA personalizado simula ciberataques —detectando límites de tasa ausentes que podrían filtrar grandes volúmenes de datos, o acciones inválidas no bloqueadas— mediante aprendizaje por refuerzo, una combinación de aprendizaje profundo y heurísticas, y envía los hallazgos a Snyk.
Los pentests se realizan una o dos veces al año y terminan en informes; Escape detecta fallos en el momento del commit, cuando el desarrollador responsable está a un mensaje de Slack de distancia.
Probar la API en ejecución en lugar del código fuente captura ataques de lógica de negocio que las herramientas estáticas pasan por alto.
El enfoque centrado primero en GraphQL combinó un formato desatendido con usuarios de alto valor, antes de expandirse a REST.
El aprendizaje por refuerzo hace que el escáner actúe como un atacante —sondeando interacciones en lugar de hacer coincidir patrones de firmas.
No compitas con el pentest anual: automatiza los 364 días entre uno y otro, y empieza por el formato de API de nicho en el que puedas ser la opción predeterminada.
A fecha del 5 de junio de 2023, Escape tenía alrededor de 20 clientes, entre ellos Sorare, Shine y Neo4J, estaba desplegando el soporte de API REST junto con GraphQL, y apuntaba a bancos y empresas de servicios financieros con contratos por valor de decenas de miles de euros al año.
CONSULTA LAS PRUEBAS
Las fuentes
- Escape dynamically scans APIs to find security flaws TechCrunch · techcrunch.com ·