.avif)
Bienvenue sur notre blog.
Présentation de l'analyse d'impact des mises à niveau : quand les changements radicaux ont réellement une incidence sur votre code
Claude Opus 4.6 a découvert 500 vulnérabilités. Qu'est-ce que cela change pour la sécurité logicielle ?
Claude Opus 4.6 aurait découvert plus de 500 vulnérabilités de haute gravité dans l'open source. Cet article examine ce que cela change concrètement en production, où le raisonnement des LLM est utile, et pourquoi la validation et l'accessibilité déterminent toujours l'impact réel sur la sécurité.
npx Confusion : Des packages qui ont oublié de revendiquer leur propre nom
La documentation officielle indique aux développeurs d'exécuter `npx package-name`. Mais que se passe-t-il si personne n'a revendiqué ce nom ? Nous en avons enregistré 128 et avons observé. 121 000 téléchargements en sept mois. La baisse pendant les vacances prouve qu'il s'agit de vrais développeurs, et non de bots.
L'état de l'IA en 2026 dans la sécurité et le développement
Notre nouveau rapport recueille les témoignages de 450 leaders de la sécurité (CISO ou équivalents), développeurs et ingénieurs AppSec à travers l'Europe et les États-Unis. Ensemble, ils révèlent comment le code généré par l'IA provoque déjà des dysfonctionnements, comment la prolifération des outils aggrave la sécurité et comment l'expérience développeur est directement liée aux taux d'incidents. C'est là que vitesse et sécurité s'entrechoquent en 2025.
Cas clients
Découvrez comment des équipes comme la vôtre utilisent Aikido pour simplifier la sécurité et livrer en toute confiance.
Conformité
Gardez une longueur d'avance sur les audits grâce à des conseils clairs et adaptés aux développeurs concernant SOC 2, les normes ISO, le RGPD, le NIS, et bien plus encore.
Guides et bonnes pratiques
Conseils pratiques, workflows de sécurité et guides pratiques pour vous aider à livrer du code plus sûr, plus rapidement.
Outils et comparaisons DevSec
Analyses approfondies et comparaisons des meilleurs outils dans le paysage AppSec et DevSecOps.
Certification ISO 27001 : 8 leçons apprises
Nous aurions aimé connaître ces conseils avant de commencer le processus de conformité ISO 27001:2022. Voici nos conseils à toute entreprise SaaS visant la certification ISO 27001.
Le Groupe Cronos choisit Aikido Security pour renforcer la posture de sécurité de ses entreprises et de ses clients
Le Cronos Group choisit Aikido Security pour renforcer sa posture de sécurité. Le portail partenaire d'Aikido offre au Cronos Group une vue d'ensemble centralisée des entreprises de son groupe. De plus, en tant que revendeur, le Cronos Group proposera Aikido à ses clients.
Comment Loctax utilise Aikido Security pour éliminer les alertes de sécurité non pertinentes et les faux positifs
En adoptant les solutions d'Aikido Security, Loctax a optimisé sa posture de sécurité, notamment en éliminant les faux positifs. Cela a permis d'économiser un temps précieux chaque mois et de réaliser des gains d'efficacité remarquables en termes de coûts.
Aikido Security lève 5 millions d'euros pour offrir une solution de sécurité transparente aux entreprises SaaS en croissance
Comment le CTO de StoryChief utilise Aikido Security pour dormir plus sereinement la nuit
Vous perdez le sommeil à cause des préoccupations de sécurité de votre startup ? Découvrez comment Aikido Security a amélioré la posture de sécurité de StoryChief, offrant tranquillité d'esprit et un meilleur sommeil au CTO.
Qu'est-ce qu'un CVE ?
Qu'est-ce qu'une CVE ? La base de données Common Vulnerabilities and Exposures (CVE) de MITRE informe les développeurs et les équipes de sécurité sur les menaces passées. Les scores CVSS indiquent la gravité d'une CVE. CWE (Common Weakness Enumeration) fournit des informations utiles sur les faiblesses qui pourraient entraîner des vulnérabilités. Aikido Security fournit des scores de risque qui s'appuient sur les scores CVSS des CVE.
Nouvelles fonctionnalités d'Aikido Security : Août 2023
Au cours des dernières semaines, nous avons lancé de nombreuses nouvelles fonctionnalités et étendu la prise en charge de différentes piles d'outils. Nous avons mis à niveau notre moteur de "reachability" pour prendre entièrement en charge PNPM, étendu les règles AWS, orienté Autofix vers Python et augmenté la prise en charge des registres de conteneurs.
Checklist de sécurité SaaS pour CTO 2025 d'Aikido
Les entreprises SaaS sont des cibles privilégiées en matière de sécurité. La checklist de sécurité 2024 d'Aikido pour les CTO SaaS vous offre plus de 40 éléments pour renforcer la sécurité 💪 Téléchargez-la maintenant et rendez votre entreprise et votre code 10 fois plus sécurisés. #cybersecurity #SaaSCTO #securitychecklist
La Checklist de sécurité 2024 pour les CTO SaaS d'Aikido
Les entreprises SaaS sont des cibles privilégiées en matière de sécurité. La checklist de sécurité 2024 d'Aikido pour les CTO SaaS vous offre plus de 40 éléments pour renforcer la sécurité 💪 Téléchargez-la maintenant et rendez votre entreprise et votre code 10 fois plus sécurisés. #cybersecurity #SaaSCTO #securitychecklist
Les 15 principaux défis de sécurité du Cloud et du code révélés par les CTO
Tous les CTO sont confrontés à des défis pour sécuriser leurs produits. Nous voulions identifier les tendances et découvrir les besoins et préoccupations des CTO SaaS. Nous avons consulté 15 CTO d'entreprises de logiciels cloud-native sur leurs défis en matière de sécurité du cloud et du code. Priorités, obstacles, failles, résultats souhaités !
Présentation de l'analyse d'impact des mises à niveau : quand les changements radicaux ont réellement une incidence sur votre code
Aikido détecte Aikido les changements majeurs dans les mises à niveau des dépendances et analyse votre base de code pour montrer l'impact réel, afin que les équipes puissent merge les correctifs merge en toute sécurité.
De « No Bullsh*t Security » à 1 milliard de dollars : Nous venons de lever 60 millions de dollars en série B
Aikido annonce un financement de série B de 60 millions de dollars, valorisant l'entreprise à 1 milliard de dollars, accélérant sa vision d'un logiciel auto-sécurisé et de tests d'intrusion continus.
npx Confusion : Des packages qui ont oublié de revendiquer leur propre nom
Nous avons revendiqué 128 noms de packages npm non réclamés que la documentation officielle indiquait aux développeurs d'utiliser avec npx. Sept mois plus tard : 121 000 téléchargements. Tous auraient exécuté du code arbitraire.
Une fausse extension VS Code Clawdbot installe le RAT ScreenConnect
Une extension VS Code malveillante se faisant passer pour Clawdbot installe un RAT ScreenConnect sur les machines des développeurs.
G_Wagon : un package npm déploie un malware voleur Python ciblant plus de 100 portefeuilles crypto
Le package npm ansi-universal-ui délivre l'infostealer GWagon ciblant plus de 100 portefeuilles de cryptomonnaies, des identifiants de navigateur et des clés cloud. Nous avons analysé les 10 versions au fur et à mesure que l'attaquant itérait en temps réel.
Les 12 meilleurs outils de Tests de sécurité des applications dynamiques (DAST) en 2026
Découvrez les 12 meilleurs outils de Tests de sécurité des applications dynamiques (DAST) en 2026. Comparez leurs fonctionnalités, avantages, inconvénients et intégrations pour choisir la solution DAST adaptée à votre pipeline DevSecOps.
La CISO Vibe Coding Checklist pour la Sécurité
Une checklist de sécurité pratique pour les CISOs gérant des applications basées sur l'IA et le vibe coding. Couvre les garde-fous techniques, les contrôles d'IA et les politiques organisationnelles.
Sécurisez votre environnement dès maintenant.
Sécurisez votre code, votre cloud et votre environnement d’exécution dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
