Escape

Escape 是一個「攻擊型資安工程平台」，訴求是給人數被攻擊者百倍壓制的資安團隊用：以 AI 代理取代傳統掃描器與人工的攻擊型資安流程，在工程流程裡直接發現、測試與修補弱點。官網說有 2,000 多個資安團隊使用，流程分成六步：發現、測試、驗證、修補、自動化、合規。

發現階段的攻擊面管理（ASM）不只看 DNS 和連接埠，還能找出內外部的 API 與單頁應用，資產可直接送進 Wiz。測試階段是理解商業邏輯的 DAST，會測工作流程、存取控制與多步驟流程，而不只是丟攻擊字串，支援 OAuth、SSO 與多租戶，官網標示誤報率不超過 4%。驗證階段的 AI 滲透測試以圖譜脈絡做代理式攻擊推理，找出多步驟攻擊鏈，附上截圖、執行紀錄與攻擊路徑作為可利用性證明，官網稱把 5 天縮短到 5 小時，也能匯入漏洞賞金結果讓 AI 重現並做回歸測試。

功能特色與適用場景：修補階段會依你用的框架（React、Django、Spring Boot 等）產生實際的程式碼建議，並整合 Cursor、Claude Code、Gemini 等 AI IDE；自動化則提供公開 API、CLI 與 MCP 伺服器，可在每次 push 觸發掃描；合規報告支援 PCI-DSS、HIPAA、CRA、SOC 2、ISO 27001 等 20 多種框架。Escape 的研究團隊也發表過 Keycloak 個資外洩漏洞（CVE-2026-17059），並掃描 vibe coding 平台做出的 App，發現 2,000 多個高風險漏洞。對台灣 SaaS 新創要準備 SOC 2 或 ISO 27001 稽核、又沒有預算長期請滲透測試團隊，它是值得評估的選項；但 AI 滲透測試仍應搭配人工複核，價格也需洽詢。