Escape

1. サービス概要

Escapeは、APIセキュリティテストに特化したDASTプラットフォームである。特にGraphQLおよびREST APIの脆弱性検出に強みを持ち、開発者向けに設計された自動セキュリティテストツールを提供している。

主な特徴は以下の通り。

• APIファーストのセキュリティテストアプローチ
• GraphQL APIの包括的なセキュリティスキャン（業界初レベルの対応）
• REST APIの自動脆弱性検出
• スキーマレススキャン（APIドキュメントがなくてもテスト可能）
• CI/CDパイプラインへの統合（GitHub Actions、GitLab CI等）
• ビジネスロジックの脆弱性検出
• 認証・認可の不備検出（BOLA、IDOR等）
• OWASP API Security Top 10への準拠チェック
• 開発者向けの詳細な修正ガイダンス
• エージェントベースのインテリジェントなAPIクローリング

APIセキュリティに焦点を当てた専門的なDASTツールとして、従来のWebアプリケーションDASTでは検出が困難なAPI固有の脆弱性を発見する能力に優れている。

2. 使用している技術スタック

• バックエンド: Python、Go
• フロントエンド: React、TypeScript
• スキャンエンジン: 独自開発のAPIスキャンエンジン
• インフラ: クラウドネイティブ（AWS/GCP）
• CI/CD連携: GitHub Actions、GitLab CI、Jenkins
• API: GraphQL、REST
• データ分析: 独自のAPIインテリジェンスエンジン

3. 会社概要

項目	内容
会社名	Escape Technologies SAS
設立	2020年
本社所在地	フランス、パリ
業種	サイバーセキュリティ / APIセキュリティ
従業員数	約20〜40名
主要顧客	テック企業、SaaS企業、金融機関
料金モデル	フリーミアム＋有料プラン

4. 沿革、資本構成、国籍、役員情報

沿革

• 2020年: Tristan KalosとAntoine Carossioによりフランス・パリで設立
• 2021年: プレシードラウンドで資金調達。初期プロダクトをリリース
• 2022年: シードラウンドで€3.6Mを調達。GraphQL DASTの機能を拡充
• 2023年: Y Combinator W23バッチに参加。REST APIスキャン機能を強化。追加資金調達で累計$10M以上に到達
• 2024年: エンタープライズ向け機能を拡充。APIセキュリティプラットフォームとしての地位を確立

資本構成

• 累計資金調達額: $10M以上
• 主要投資家: Y Combinator、Frst、Iris（旧Elaia Partners）
• Y Combinator W23バッチ出身

国籍

• フランス（本社: パリ）
• 米国にも拠点あり（YC参加を契機）

役員情報

役職	氏名	備考
CEO / 共同創業者	Tristan Kalos	フランスのエンジニアリングスクール出身
CTO / 共同創業者	Antoine Carossio	セキュリティリサーチ・エンジニアリングの経験