AikidoKiro Power » Aikidointègre directement les capacités de sécurité logicielle Aikidodans Kiro, permettant ainsi aux clients AWS qui utilisent Kiro de détecter et de corriger automatiquement les vulnérabilités, les secrets exposés et les configurations d'infrastructure non sécurisées au fur et à mesure que les agents IA génèrent du code. Elle aide les équipes à développer plus rapidement sur AWS tout en intégrant la sécurité dans le flux de travail de développement.

‍

Kiro apporte la rapidité nécessaire au développement logiciel basé sur l'IA. Aikido les mesures de sécurité. Ensemble, ils offrent « Secure Velocity » : une solution qui aide les clients AWS à accélérer le développement tout en garantissant la sécurité par défaut, sans compliquer la tâche des développeurs.

Aikido analyse Aikido et contribue à sécuriser le code, l'infrastructure et les dépendances générés par les agents Kiro, offrant ainsi aux clients AWS des garde-fous de sécurité qui leur permettent d'adopter en toute sécurité le développement basé sur l'IA, de réduire les goulots d'étranglement liés aux contrôles de sécurité et de développer en toute confiance des applications cloud sur AWS.

Le CSPM audite en continu vos configurations cloud pour identifier les erreurs de configuration ou les paramètres à risque dans AWS, Azure, GCP et d'autres plateformes cloud. Même de petites erreurs – comme un bucket S3 public – peuvent exposer des données sensibles. Aikido automatise ce processus, signalant les paramètres dangereux avant que les attaquants ne les exploitent. Cela vous aide à rester sécurisé sans avoir à examiner manuellement des centaines de paramètres cloud.

Aikido se connecte via une API en lecture seule à vos comptes cloud et recherche les configurations à risque. Il vérifie des éléments tels que l'accès au stockage, les rôles IAM et les règles de pare-feu par rapport aux meilleures pratiques. Les paramètres mal configurés ou trop permissifs sont signalés pour examen. Aucun agent n'est requis – il fonctionne entièrement à partir de l'analyse des métadonnées et de la configuration.

Les exemples incluent des buckets S3 publics, des bases de données non chiffrées, des ports SSH ouverts, ou des politiques IAM accordant des droits d'administrateur à tout le monde. Il signale également les ressources déployées en dehors des régions autorisées ou avec des tags manquants. Tout ce qui pourrait exposer des services ou des données est mis en évidence pour examen.

Aikido est entièrement sans agent. Il utilise les API de votre fournisseur cloud pour lire les données de configuration – pas d'installations, pas d'impact sur les performances. Vous lui accordez simplement un accès en lecture seule, et il surveille en continu votre configuration de l'extérieur.

Vous vous connectez en créant des rôles ou des identifiants en lecture seule dans AWS, Azure ou GCP. Aikido ne demande que les autorisations minimales pour lire les configurations – il ne peut pas modifier les paramètres ni accéder aux données. C'est comme donner un accès en lecture seule à un auditeur de sécurité. Vous pouvez révoquer l'accès à tout moment.

Aikido priorise les problèmes en fonction du risque et du contexte. Les erreurs de configuration à fort impact en production sont classées plus haut que les erreurs mineures en développement. Vous ne serez pas submergé par le bruit – juste une liste ciblée de risques significatifs qui nécessitent une attention.

Aikido propose des remédiations guidées, des correctifs auto-générés (par exemple Terraform) et des PR en un clic pour de nombreux problèmes. Il ne modifiera pas l'infrastructure automatiquement, mais il vous aide à résoudre rapidement les problèmes – avec des correctifs sûrs et adaptés aux développeurs.

Contrairement à Wiz ou Orca, Aikido offre une sécurité full-stack – du code au cloud – sur une seule plateforme. Vous recevez moins d'alertes en double, une meilleure liaison contextuelle (comme les vulnérabilités liées aux ressources exposées) et des fonctionnalités axées sur les développeurs, telles que les correctifs automatiques. Il est plus léger, plus rapide et conçu pour soutenir les équipes DevSecOps.

Aikido prend en charge AWS, Azure, GCP et d'autres services sélectionnés comme DigitalOcean. Il couvre des services tels que EC2, S3, RDS, IAM, Kubernetes (EKS, AKS, GKE), et bien plus encore. S'il s'agit d'une ressource cloud largement utilisée, Aikido l'analyse probablement.

Oui. Le CSPM d'Aikido fait partie d'un CNAPP qui inclut l'analyse de code (SAST, SCA), l'analyse IaC, la sécurité des conteneurs, la détection de secrets, et bien plus encore. Tous les outils fonctionnent ensemble pour vous offrir une visibilité complète du développement à la production, avec des rapports et des alertes unifiés.

Oui. Vous pouvez en savoir plus sur les règles CSPM personnalisées ici.