Images sans CVE et sans modifications incompatibles
Aikido des images de conteneurs exemptes de vulnérabilités (CVE) à un rythme sans précédent, ce qui vous permet de corriger les vulnérabilités de tous vos projets sans risquer de provoquer de dysfonctionnements.
Fonctionne avec votre version actuelle, sans vous obliger à effectuer une mise à jour
Pas de changements majeurs
Aikido intègre les correctifs Aikido plutôt que d'imposer un changement de distribution.
«Aikido à nos ingénieurs de se recentrer sur ce qu’ils font le mieux : développer des systèmes de défense de pointe, sans se laisser freiner par la gestion des vulnérabilités (CVE). Cela nous a aidés à remporter des projets, à instaurer un climat de confiance et à prendre de l’avance sur le calendrier. »
Sam StentonResponsable DevOps et Plateforme, SiXworks
Comment fonctionnent Aikido ?
Détecte les images de base vulnérables
Aikido chaque conteneur à la base dont il hérite et identifie les endroits où le remplacement par un correctif réduit au maximum les risques, à l'échelle de l'organisation.
Image → Mappage de base : découvrez quels services héritent de chaque base.
Commencer par la couche de base : se concentrer sur les problèmes de niveau ÉLEVÉ/CRITIQUE dans la couche de base.
DisponibilitéAikido : sachez immédiatement s'il existe une version de remplacement Root ELS pour votre base actuelle.
Cela vous permet de les corriger automatiquement sans causer de problèmes
Passez à une image ELS renforcée. Aucune réécriture, risque de modification minimal. Les conteneurs en aval deviennent plus sûrs par défaut.
Suggestions prioritaires : Aikido les modifications qui réduisent le plus les risques ; toutes sont recommandées dans AutoFix avant la merge.
Corrections automatiques en un clic : versions corrigées pour Debian, Ubuntu, Alpine et bien d'autres sur `amd64` et `arm64`
Vérification immédiate : la provenanceSBOM, VEX et SLSA est incluse dans chaque récupération depuis `docker.aikido.io`
Mise à jour et suivi continus
Aikido des versions corrigées et garantit la sécurité de vos images, sans vous obliger à passer à la prochaine version majeure du système d'exploitation.
Mises à jour en cours : alertes lorsque de nouvelles versions de correctifs sont disponibles
Politique et contrôle d'accès : bloquer les fusions qui intègrent des bases connues pour présenter des vulnérabilités lorsqu'un correctif existe
Source fiable : registreAikido, contenant plus de 100 correctifs analysés et testés chaque jour, accessible depuis `docker.aikido.io`
Des images sécurisées qui fonctionnent partout où vous développez
Aikido des images pré-correctées, ce qui vous permet de démarrer en toute sécurité par défaut.
Basé sur des distributions Linux fiables, mis à jour en continu et entièrement traçable.
Protégez vos images dès aujourd’hui
Aikido des images de conteneurs exemptes de vulnérabilités (CVE) à un rythme sans précédent,
ce qui vous permet de corriger les vulnérabilités de tous vos projets sans risquer de provoquer de dysfonctionnements.
Foire aux questions sur Aikido
Aikido sont créées par Aikido un ensemble d'agents IA qui effectuent des recherches, développent des correctifs et réalisent des tests à grande échelle. Tous les correctifs sont validés par des humains. Aikido plus de 100 correctifs par jour pour les images et les bibliothèques, et les corrections sont transmises en amont lorsque cela est possible.
L'analyse des conteneurs détecte les vulnérabilités CVE, mais c'est à vous de trouver la solution. Aikido sont mises à jour avec les correctifs de sécurité correspondant à votre version actuelle et utilisent AutoFix pour créer une PR votre Dockerfile.
D'autres fournisseurs proposent de nouveaux artefacts sécurisés qui vous obligent à migrer vers leur distribution et leurs versions. Aikido appliquent des correctifs à la base que vous utilisez déjà : même famille, même version majeure, simple changement de balise. Pas besoin de migrer ni de rebaser.
La mise à niveau de Debian 11 vers la version 12 ou 13 (ou le passage à une nouvelle version majeure) entraîne l'installation de nouvelles versions des paquets à tous les niveaux de la pile. Cela provoque souvent des erreurs de compilation et des dysfonctionnements des applications. Aikido intègre les correctifs de sécurité dans la version de base que vous utilisez, ce qui vous permet de corriger les vulnérabilités CVE sans provoquer de changements incompatibles.