Escape

Après deux ans de R&D, nous avons conçu une technologie capable de détecter les failles dans les API GraphQL durant leur processus de développement, avant même qu'elles soient accessibles publiquement. En parallèle, nous avons fondé Escape dans le but de développer et commercialiser cette technologie.

A chaque mise à jour de l’application de son client, Escape simule l’attaque sur l’API GraphQL et envoie un rapport de sécurité aux développeurs. Ce rapport de sécurité dévoile la nature des vulnérabilités afin d’éviter d’être hacké, de respecter les normes tel que le règlement général sur la protection des données (RGPD) et de justifier auprès de ses clients et de ses partenaires que des démarches de sécurité ont été entreprises, notamment, au regard des standards de sécurité fixés par la RGPD, le PCI-DSS 6.5 et l’OWASP TOP 10. Escape fournit donc aux entreprises un instrument fiable et efficace leur permettant d’assurer la compliance (“conformité”) de leurs systèmes d’information. La création d’un “cyber score”, examiné aujourd’hui au Parlement, aurait ainsi une incidence positive sur l’activité d’Escape, seule entreprise européenne en mesure d’alimenter un tel barème.

Le logiciel d’Escape permet à ses clients de déterminer de quelles vulnérabilités souffrent leurs applications, pendant leur cycle de développement, c'est-à-dire avant même que des cybercriminels puissent y avoir accès. La start-up est capable d’identifier, de manière automatisée, une quarantaine de types de vulnérabilités, représentant près de 80% des vulnérabilités existantes en volume. Son logiciel parvient même à détecter des vulnérabilités zero-day, des failles jusque-là inconnues. Aussi, ce traitement est automatisé via de l’intelligence artificielle (IA) dans la mesure où celle-ci simule le comportement d’un hacker attaquant l’API GraphQL.

In English — Escape provides you with an automated auditing tool that tests the security of your GraphQL API without a complex setup, directly inside your CI/CD pipeline.