Détectez les risques d'exposition des données dans votre code. Gardez vos données confidentielles.

DSPM signifie Data Security Posture Management (Gestion de la Posture de Sécurité des Données). Les outils DSPM identifient où une organisation stocke les données sensibles, quel type de données il s'agit, et si elles sont à risque, par exemple parce qu'elles ne sont pas chiffrées ou que trop de personnes peuvent y accéder. La plupart des outils DSPM le font en se connectant à vos bases de données et à votre stockage cloud et en analysant leur contenu.

Au lieu d'analyser vos stockages de données, Aikido analyse l'application qui gère les données : votre code, les modèles ORM, les définitions d'API, l'infrastructure as code et les pipelines CI/CD. À partir de ces éléments, il détermine où les données sensibles sont créées, stockées, exposées et divulguées, et quelle modification de code corrige chaque problème.

Vos dépôts contiennent déjà les informations que d'autres outils tentent de trouver en analysant les données. Les schémas et les modèles ORM décrivent ce que vous stockez. Les appels de stockage et la configuration de l'infrastructure décrivent où elles vont. La logique de chiffrement décrit comment elles sont protégées. Aikido lit tout cela avec le même accès en lecture seule que ses autres scanners.

Les outils qui analysent le contenu des données doivent deviner ce qu'est une donnée en fonction de son apparence, et les mauvaises suppositions deviennent des faux positifs. Aikido lit plutôt vos noms de champs et vos schémas, il sait donc ce qu'est la donnée sans avoir à deviner.

Le DSPM d'Aikido cartographie ce que vos applications font avec les données. Si un ancien bucket existe mais qu'aucun code n'y fait référence, cette analyse ne le détectera pas. Il s'agit d'un problème de configuration cloud, et le CSPM d'Aikido le couvre depuis la même plateforme.

Le CSPM répond à la question « Mon cloud est-il configuré en toute sécurité ? ». Le DSPM traditionnel répond à la question « Où se trouvent mes données sensibles et qui peut y accéder ? ». Le DSPM code-first d'Aikido répond à la question « Comment mon application crée, déplace et expose les données sensibles, et comment puis-je y remédier ? ». Ils se complètent mutuellement, et Aikido couvre les trois sur une seule plateforme.

Non. Aikido analyse votre code source, jamais vos bases de données. Il n'y a rien à télécharger, à échantillonner ou à conserver.

Tous les langages majeurs, ainsi que les ORM courants (Prisma, SQLAlchemy, Hibernate, ActiveRecord et autres), les définitions d'API et les formats d'infrastructure as code.

Ces outils se connectent à vos bases de données et en analysent le contenu. Cela signifie leur donner accès à vos données, attendre de longues analyses et gérer les faux positifs issus de la correspondance de motifs. Ils se contentent également de vous indiquer où les données sensibles ont atterri, transformant la correction en tickets. Aikido fonctionne à partir du code : vous ne donnez aucun accès aux données de production, les analyses se terminent en quelques minutes, et chaque constatation est accompagnée de sa cause et d'une PR qui la corrige.