Escape ist eine französische Sicherheitsplattform für APIs und Webanwendungen. Sie kombiniert dynamische Anwendungstests (DAST), die auch Geschäftslogik und Zugriffskontrolle prüfen, die Erkennung von APIs und weiteren Assets, automatisierte Pentests mit KI-Agenten sowie Hinweise zur Behebung im Code. Sicherheitsteams binden sie über API, CLI oder CI/CD-Pipeline in ihren Entwicklungsprozess ein. Escape wird als Cloud-Dienst bereitgestellt; über sogenannte Private Locations lassen sich auch interne Anwendungen hinter Firewalls oder VPNs testen.
Das Unternehmen ist Escape Technologies SAS, eine französische Gesellschaft, die nach französischem Recht Verträge schließt. Laut Nutzungsbedingungen läuft die Plattform in der eigenen Umgebung von Escape, ohne dass eine Hosting-Region oder ein Cloud-Anbieter genannt wird; in einem eigenen Beitrag erwähnt Escape sowohl EU- als auch US-Hosting. Die Datenschutzerklärung weist darauf hin, dass personenbezogene Daten auch außerhalb der EU verarbeitet werden können, unter anderem auf Grundlage von Standardvertragsklauseln. Eine ausländische Muttergesellschaft wurde nicht gefunden, das Unternehmen unterliegt also europäischer Rechtsprechung. Bei sensiblen Scan-Zielen empfiehlt es sich, die Hosting-Region vertraglich festzulegen.