Escape AI DAST

Escape AI DAST 是一款AI驱动的动态应用安全测试平台，主要用于自动化发现和测试现代Web应用与API中的安全漏洞。

它专注于检测各类安全漏洞，尤其擅长发现传统扫描器难以覆盖的业务逻辑漏洞，如不安全的直接对象引用（IDOR）和访问控制缺陷，同时也覆盖OWASP Top 10等常见漏洞。

该平台提供与主流CI/CD工具（如GitHub Actions、GitLab CI）的深度集成，允许在代码构建和部署阶段自动触发安全测试，实现安全左移。

它原生支持测试现代技术栈，包括单页应用（SPA）、微服务，以及RESTful API、GraphQL和gRPC等多种API协议。

根据其描述，Escape AI DAST采用无代理扫描方式，无需在目标应用服务器上安装代理即可进行资产发现和安全测试。

平台会提供情境化的风险评分和针对已发现漏洞的修复建议，这些建议旨在对开发者友好，以帮助降低修复的复杂性和成本。

是的，它可以生成详细的安全测试报告，这些报告通常涵盖OWASP API安全Top 10等常见行业安全标准框架。

它主要适用于采用现代技术栈、实践DevSecOps并关注API与业务逻辑安全的工程团队和安全团队。