Les scanners statiques signalent des schémas tels qu'un paramètre corrompu, un appel d'API à risque ou une vérification manquante. AI Code Audit analyse l'intention sous-jacente de l'ensemble de votre base de code afin d'identifier les problèmes qui nécessitent le regard d'un attaquant : IDOR, contrôle d’accès défaillant, chaînes d'exploitation en plusieurs étapes et failles de la logique métier. Il vient compléter SAST que de le remplacer.

Il lit et raisonne directement sur votre code source. Il n'y a pas de phase de crawl, pas de rejeu de trafic et pas d'exploitation en direct — il n'y a donc pas d'environnement à cibler. Pour les tests en direct contre une cible déployée, utilisez plutôt Aikido Pentest.

Prend en charge TOUTES les langues ; aucune restriction d'aucune sorte. Code Audit ne se limite pas aux applications web. Les agents analysent l'ensemble du contenu des référentiels connectés, qu'il s'agisse d'applications mobiles, de contrats intelligents ou d'applications de bureau, et ce, dans les principaux langages de programmation, les fichiers de configuration et l'infrastructure en tant que code (IaC). Les monorepos hébergeant plusieurs services sont entièrement pris en charge.

L'audit de code permet aux agents de se concentrer sur un ensemble cohérent de bases de code. Au-delà d'un certain nombre de dépôts, l'analyse risque de perdre en précision et la qualité s'en trouve affectée. Contactez le service d'assistance si vous avez réellement besoin d'en inclure davantage dans un seul audit.

1. Ces deux produits s'appuient sur un moteur agentique similaire, mais répondent à des questions différentes. Code Audit analyse votre code source. Aikido le valide sur votre application en cours d'exécution.
2. Utilisez AI Code Audit dans les cas suivants :
   • Vous souhaitez une analyse approfondie du code sur les failles logiques et architecturales — IDORs, contrôle d’accès défaillant, chaînes d'attaques multi-étapes — sans configurer un environnement de production.
   • Vous ne disposez pas d'une cible de staging ou de QA stable, ou les flux d'authentification ne sont pas prêts pour des tests en production.
   • Vous avez besoin d'un délai d'exécution rapide avec une configuration minimale : connectez un dépôt, confirmez les crédits, démarrez.
   • Vous souhaitez valider les modifications dans le code source avant qu'elles ne soient déployées en production.
   • Vous disposez d'un code difficile à tester en conditions réelles, comme des applications mobiles, des applications de bureau ou des contrats intelligents
3. Utilisez Aikido Pentest lorsque :
   • Vous avez une cible en production et souhaitez valider l'exploitabilité réelle avec du trafic réel.
   • Vous souhaitez des preuves au runtime — requêtes de reproduction, cartographie de la surface d'attaque et activité de l'agent en direct.
   • Votre périmètre inclut des domaines, des rôles d'utilisateurs authentifiés et des endpoints découverts par crawl au-delà de ce qui est visible dans le code source.
   • Vous avez besoin d'un test d'intrusion en conditions réelles pour vous conformer aux normes SOC 2, ISO 27001 ou à d'autres référentiels de conformité similaires.

Code Audit analyse et évalue directement votre code source. Il n'y a ni phase d'exploration, ni relecture du trafic, ni exploitation en temps réel ; il n'y a donc pas d'environnement à désigner. Si vous souhaitez effectuer des tests en temps réel sur une cible déployée, utilisez plutôt Aikido .

La fonction « Audit de code » se trouve dans le menu latéral, dans la section « Attaques ».

Remboursement en Aikido . L'étape « Tarification » du processus de création affiche le montant exact des crédits avant que vous ne validiez votre demande. Le coût dépend de la taille et de la complexité du dépôt.