Nous sommes officiellement partenaire AWS Security Competency pour la sécurité des applications.
Ce qui, formulé de manière un peu plus corporate, signifie : AWS a examiné en profondeur les rouages d'Aikido, a vérifié si notre sécurité fonctionnait réellement sur les applications hébergées sur AWS, a interrogé des clients et nous a donné son aval.
Et contrairement à certains badges que l'on peut simplement apposer sur un site web, celui-ci a nécessité une validation technique et commerciale de la part d'AWS.
Alors, que signifie concrètement AWS Security Competency ?
Le simple fait d'être disponible sur l'AWS Marketplace ne requiert aucune validation de la part d'AWS. Pour les clients recherchant des garanties au-delà du marketing d'un éditeur, AWS Security Competency apporte une validation indépendante rigoureuse attestant qu'Aikido répond aux exigences d'AWS en matière de sécurité des applications.
Les partenaires AWS Security Competency sont soumis à une validation technique et commerciale conçue pour évaluer leur expertise, leur technologie et leur expérience dans la sécurisation des charges de travail sur AWS.
Pourquoi est-ce important ?
Parce qu'une application exécutée sur AWS n'est plus simplement « une application ».
Il s'agit de votre code, d'une multitude de dépendances open source, de conteneurs, de Terraform et CloudFormation, de fonctions Lambda, de permissions IAM (Identity and Access Management) et, de plus en plus, de code que vos développeurs n'ont pas écrit eux-mêmes parce qu'un assistant IA a eu une après-midi productive.
Chacune de ces couches crée un nouveau terrain propice à la dissimulation de menaces.
Une vulnérabilité peut naître dans une dépendance open-source, s'introduire par le biais d'une PR, être intégrée dans un conteneur et finir par s'exécuter sur AWS. Les outils de sécurité traditionnels traitent chacun de ces éléments comme un problème distinct, doté de son propre outil et de son propre tableau de bord.
Aikido regroupe la sécurité des applications, les dépendances open-source, les conteneurs, l'infrastructure as code, la posture cloud, les tests applicatifs et la sécurité du runtime au sein d'une seule et même plateforme. Ainsi, au lieu de jongler entre sept tableaux de bord différents, les équipes peuvent identifier les vulnérabilités qui ont réellement un impact en production.
AWS a désormais validé cette approche de manière indépendante par le biais de sa certification Security Competency for Application Security.
Comment Aikido s'intègre dans votre stack AWS
Cette qualification s'appuie sur une relation existante entre AWS et Aikido. Aikido est membre de l'AWS Partner Network, fournisseur de logiciels qualifié AWS, disponible sur l'AWS Marketplace et a été le premier partenaire de mise sur le marché pour la sécurité de l'EDI propulsé par l'IA d'AWS, Kiro.
Voici les fonctionnalités de sécurité que les équipes peuvent dès à présent utiliser sur Aikido dans l'ensemble de leurs environnements AWS :
- Analysez Amazon EC2 sans agent pour détecter les paquets vulnérables, les runtimes obsolètes et les licences à risque.
- Analysez les images de conteneurs Amazon ECR pour y détecter les vulnérabilités, les logiciels malveillants et les paquets obsolètes avant qu'ils n'atteignent la production.
- Détectez les erreurs de configuration du cloud AWS et d'IAM, telles que les buckets S3 publics, les ports ouverts et les rôles IAM trop permissifs, grâce à un accès API en lecture seule.
- Analysez l'Infrastructure as Code, notamment Terraform et CloudFormation, avant que l'infrastructure ne soit déployée.
- Recherchez dans votre environnement AWS avec AI Cloud Search, en utilisant un langage naturel pour identifier les ressources exposées ou mal configurées et créer des alertes en temps réel.
- Sécurisez le développement assisté par IA dans Kiro, en intégrant la sécurité directement au cœur du workflow de développement.
Et puisque Aikido est disponible sur l'AWS Marketplace, les clients éligibles peuvent l'acheter en utilisant leurs engagements de dépenses AWS existants.
AWS sécurise le cloud. Nous nous occupons de ce que vous y déposez.
AWS gère l'infrastructure sous-jacente à vos applications. Vous restez responsable de ce que vous construisez et exécutez par-dessus. Cette surface d'attaque s'élargit, s'accélère et devient considérablement plus complexe.
Notre rapport sur l'état de l'IA dans la sécurité et le développement révèle que les équipes cloisonnant la sécurité applicative (AppSec) et la sécurité du cloud étaient 50 % plus susceptibles de signaler un incident de sécurité. La prolifération des outils est également corrélée à un plus grand nombre d'incidents.
Nous préférons donc relier les points. Code → dépendance → conteneur → cloud → runtime.
Et AWS vient de valider notre capacité à le faire.
Envie de découvrir ce qui se cache dans votre environnement AWS ?
Connectez Aikido et obtenez vos premiers résultats en 30 secondes environ. Aucun agent requis et aucune modification apportée à votre code ou à votre infrastructure.
Commencez sur aikido.dev/partners/aws.
