Escape a conçu une IA permettant aux développeurs de trouver des failles de sécurité potentielles et de les corriger pendant la phase de conception

6 mois après avoir lancé sa plateforme de sécurité api, la société de cybersécurité a déjà sécurisé les applications de plus de 1 000 organisations dans le monde.

Escape, la société de sécurité des API, fraîchement sortie de la cohorte 2023 de Y Combinator, a annoncé un financement d'amorçage de 3,6 millions d'euros mené par IRIS aux côtés de Frst, Irregular Expressions, TinySupercomputers et Kima Ventures, ainsi que d'investisseurs providentiels de premier plan tels que Philippe Langlois, Mehdi Medjaoui et Roxanne Varza.



Le cycle de financement permettra à la société cofondée par Tristan Kalos et Antoine Carossio de doubler la taille de l'équipe, en recrutant des spécialistes des ventes et des ingénieurs internationaux pour accélérer l'adoption de ses produits à travers le monde et développer de nouvelles fonctionnalités de sécurité.

‍

Répondre à un enjeu majeur de cybersécurité : sécuriser les API en amont de la production et tout au long du processus de développement

‍

94 % des API, les interfaces de programmation utilisées pour les applications Web, sont vulnérables aux pirates (Source : SALT). Cette situation survient parce que les API sont constamment mises à jour par les développeurs dans le cloud et que les équipes de sécurité ne peuvent pas suivre le rythme de leurs évaluations, manquant souvent des failles. qui divulguent les données des utilisateurs, parfois même avant la publication complète.

‍

Escape a développé une solution qui résout ce problème de sécurité largement répandu, permettant aux équipes de sécurité défensives d'évaluer et de corriger en continu les failles de sécurité du code à n'importe quelle étape du processus de développement.

‍

La technologie d'IA développée par Escape donne aux équipes de sécurité une observabilité complète sur les applications cloud exposées par leurs organisations et leur permet de détecter facilement les failles de la logique métier ou les potentielles fuites de données lors de la phase de développement (DevSecOps). En seulement six mois après son lancement, la société a sécurisé les applications de plus de 1 000 organisations dans le monde, avec des clients comme Shine (Société Générale), Sorare et Neo4J.

‍

« Escape a pu trouver et nous aider à corriger des failles de sécurité que les auditeurs de la sécurité humaine n'ont pas vues. En le faisant dès le processus de développement, Escape nous permet de toujours rester en sécurité et d'avoir une longueur d'avance sur les hackers », confirme Adrien Montfort, CTO de Sorare.

‍

La start-up s'est d'abord adressée aux technologies modernes comme GraphQL et OpenAPI* et étendra son support à d'autres dans les mois à venir. Plus tôt cette année, Escape a également publié SecureGPT, un outil de sécurité unique, ultra-rapide et gratuit, conçu spécifiquement pour les API ChatGPT.

‍

Tristan Kalos, co-fondateur et PDG d'Escape mentionne : « En tant que développeur moi-même, j'ai vu à quel point il était difficile de sécuriser les applications Web à n'importe quelle étape. Avec Escape, nous fournissons aux équipes d'ingénierie les bons outils pour créer des applications sécurisées et protéger les données de leurs utilisateurs. Ce nouveau tour de table mené par des investisseurs de premier plan nous permettra d'accélérer notre expansion internationale et de continuer à investir en R&D pour élargir l'avance technologique avec nos concurrents.

‍

« Nous sommes des admirateurs de la technologie, surtout lorsqu'elle aide à résoudre des problèmes de sécurité qui mettent en danger de nombreuses infrastructures. Escape est une jeune start-up qui cible une faille de sécurité très courante sans exclure aucun type de développeurs et leur produit a déjà une échelle mondiale qui leur permettra d'aider à construire un web beaucoup plus sûr », ajoute Julien-David Nitlech, associé directeur chez IRIS.

‍

* GraphQL est un langage de requête et de manipulation de données open source pour les API permettant aux clients de récupérer les données exactes qu'ils recherchent, développé par Facebook tandis que OpenAPI est un format standard pour les échanges de données sur Internet)




À propos d'Escape :

Fondée en 2020 par Tristan Kalos et Antoine Carossio, Escape est une société de cybersécurité spécialisée dans la sécurité applicative, avec une plate-forme qui combine des capacités de surveillance de la surface d'attaque (ASM) avec des tests dynamiques de sécurité des applications (DAST). Le solution permet aux développeurs de tester la sécurité et la fiabilité de leurs applications cloud, pendant le processus de développement, en amont et après leur libération. Escape sert déjà des milliers d'utilisateurs à travers le monde.



Source : Communiquer de presse