Aikido, l'alternative n°1 à Black Duck

Supermetrics utilise désormais un workflow AppSec pensé pour les développeurs, plus rapide, plus propre et plus facile à gérer. Avec 75 % de bruit en moins, des intégrations instantanées et une automatisation sur Jira, Slack et CI/CD, la sécurité s'adapte désormais aussi fluidement que leurs opérations de données.

Aikido est parfaitement intégré à notre outil CI/CD, comme Azure DevOps. Même si quelqu'un n'a aucune expérience DevOps, il peut commencer à être productif en quelques clics.

Avec une réduction de bruit de 92 %, nous nous sommes rapidement habitués au « calme ». Maintenant, j'aimerais que ce soit encore plus silencieux ! C'est un énorme gain de productivité et de sérénité.

‍

Le principal avantage d'Aikido réside dans sa facilité d'utilisation. Vous pouvez littéralement commencer en 2 minutes. Les résultats sont réellement utiles et s'accompagnent de bons conseils de résolution.

Aikido a été rapide et facile à déployer, et fournit des alertes claires et pertinentes sans ajouter de complexité. Il connecte plusieurs outils de sécurité, les rendant transparents et plus efficaces à utiliser.

Il dispose de toutes les intégrations nécessaires, couvre les besoins de sécurité clés comme les analyses SAST, de conteneurs et d'infrastructure et l'auto-triage avec suppression intelligente est une véritable révolution. L'interface utilisateur est intuitive, le support a été extrêmement réactif et les tarifs sont justes. J'apprécie également leur participation à la communauté open source.

Globalement, cela nous aide à anticiper les problèmes de sécurité avec un minimum d'effort.

Comparé à des concurrents bien connus comme Snyk, Aikido est bien plus abordable, plus complet et, surtout, bien meilleur pour présenter les vulnérabilités qui atteignent réellement vos systèmes. Ils utilisent de nombreuses bibliothèques open source populaires pour scanner votre code, ainsi que des propriétaires, vous offrant un bon mélange.

Nous recherchions une alternative moins chère à Snyk, et Aikido remplit ce rôle à merveille. Un bon logiciel, une UI intuitive et, surtout, une grande facilité d'échange pour les retours.

Tout était vraiment simple à configurer et l'intégration des membres de l'équipe un jeu d'enfant.

Aikido est très facile à implémenter, en moins de 10 minutes nous avions notre premier rapport.

Les rapports sont très concis tout en mentionnant toutes les informations nécessaires, ce qui permet à nos développeurs de planifier et de mettre à jour le système facilement.

Nous avons contacté le support pour un problème mineur et avons obtenu une réponse en moins de 4 heures.

Aujourd'hui, nous utilisons Aikido au moins une fois par semaine pour vérifier s'il y a de nouvelles améliorations à apporter.

Aikido est une solution hautement évolutive et facile à utiliser, qui agrège plusieurs contrôles en un seul endroit et s'intègre parfaitement aux IDE et aux pipelines CI/CD. L'équipe de support est réactive et a effectué des ajustements rapides dans notre environnement. De plus, elle filtre efficacement les fausses alertes positives évidentes, ce qui nous a fait économiser beaucoup de MD.

J'apprécie vraiment la non-intrusivité de leur service. C'est une application web où vous enregistrez vos dépôts de code, de conteneurs, d'IaC, etc., et ils les analysent régulièrement, signalant les problèmes qu'ils ont trouvés via l'analyse statique. Il y a une intégration pour créer facilement/automatiquement des actions de suivi (tickets), etc. L'application est excellente, on est opérationnel très rapidement.

Parfois, vous avez besoin de support, et c'est très bien aussi (même si c'est très technique).

Nous utilisons Aikido Security depuis plusieurs mois et je peux affirmer avec confiance que la solution a transformé la manière dont nous gérons et atténuons les risques de sécurité au sein de notre organisation. Dès le premier jour, le processus d'intégration a été fluide, et l'interface intuitive de la plateforme a rendu son intégration avec notre infrastructure existante incroyablement facile.

Ce qui distingue vraiment Aikido, c'est son approche proactive en matière de couverture complète. Les alertes en temps réel nous confèrent un avantage certain, nous aidant à anticiper les problèmes de sécurité potentiels. Leur équipe de support est également de premier ordre. Chaque fois que nous avions une question ou avions besoin d'aide, leur réponse était rapide et complète.

Si vous recherchez une solution de sécurité complète, fiable et avant-gardiste, je recommande vivement Aikido Security. C'est un véritable atout pour toute organisation qui prend sa sécurité au sérieux.

Aikido nous a permis d'implémenter un processus de security by design de manière fluide et rapide. Mon équipe apprécie l'intégration avec Jira et le fait que l'outil soit adapté aux besoins des ingénieurs (et non des experts en sécurité), ni plus ni moins. Travailler avec l'équipe d'Aikido a été excellent, tant pour nous accompagner dans le processus de sélection que pour recueillir nos retours – ce qui a souvent abouti à un développement rapide de nouvelles fonctionnalités !

Compte tenu du prix abordable, c'est une évidence pour toute entreprise de petite ou moyenne taille.

Notre organisation a implémenté Aikido comme application principale de sécurité applicative pour gérer le SCA, le SAST et le scanning de conteneurs/secrets au sein de notre base de code. Dans l'ensemble, nous sommes très satisfaits des performances et de la facilité d'utilisation d'Aikido. Le déploiement a été rapide et facile grâce à l'intégration Bitbucket Cloud.

Je pense que les fonctionnalités révolutionnaires d'Aikido sont la capacité d'auto-ignorance et l'analyse de la joignabilité. Cela aide notre équipe de développement à gagner du temps en triant les faux positifs et en priorisant les problèmes qui doivent être résolus rapidement.

Le support que nous avons reçu de l'équipe Aikido a été de premier ordre.

Leur transparence, leur facilité d'utilisation, ils améliorent leur outil en permanence.

Prix abordable avec des résultats exceptionnels. Les concurrents typiques ont des tarifs élevés qui augmentent avec le nombre de dépôts / le nombre d'instances en cours d'exécution.

Aikido nous aide à garder une longueur d'avance. Il nous informe sur les responsabilités potentielles et implique toute l'équipe d'ingénierie.

Aikido Security est très facile à configurer et fournit ses premiers résultats en quelques minutes seulement. Il combine toutes les analyses de sécurité essentielles telles que le repo scanning, la sécurité du cloud, le credential leakage, ... dans un package facile à utiliser par toute équipe de développement.

Aikido a joué un rôle essentiel pour maintenir la sécurité de notre application. La plateforme s'intègre en douceur avec les pipelines CI/CD populaires et d'autres outils de sécurité, facilitant ainsi un processus de gestion des vulnérabilités plus rationalisé.

Aikido est principalement basé sur des outils déjà disponibles, ce qui rend possible la reproduction des fonctionnalités techniques de base qu'il offre. Cela signifie qu'ils n'introduisent aucune nouvelle fonctionnalité d'analyse de sécurité. Ils sont également très transparents à ce sujet en fournissant des références sur la manière et l'outil avec lequel une certaine découverte a été faite.

Aikido a été initialement mis en œuvre pour répondre à certaines normes ISO. Nous effectuions déjà des analyses périodiques (manuelles), mais Aikido a été un excellent complément car il réalisait les analyses automatiquement, plus fréquemment, et fournissait les rapports nécessaires à la direction et aux auditeurs.

Nos équipes ont pu déployer rapidement Aikido et en tirer de la valeur, là où notre solution précédente était bruyante et lourde. Le fait que nous obtenions toute la couverture de code dont nous avons besoin avec SAST+, SCA, IaC, Secrets Detection, Licensing, etc.

Le produit tout-en-un est incroyable et permet à nos équipes d'ingénierie d'identifier et de corriger rapidement les zones problématiques. L'autre fonctionnalité majeure, l'auto-triage, a été un gain de temps considérable pour nos équipes, en nous indiquant si nous utilisons réellement ces bibliothèques ou certains modules dans les bibliothèques et en les excluant si elles ne sont pas pertinentes, ce qui est énorme pour nous.

Cela permet à notre entreprise de se concentrer sur la résolution des problèmes critiques, d'ignorer ceux qui ne sont pas pertinents et de livrer des produits à nos clients.

Aikido Security se distingue par sa capacité à fournir des informations de sécurité complètes et exploitables de manière conviviale. J'ai été impressionné par la rapidité et la fluidité avec lesquelles il s'est intégré aux dépôts BitBucket, GitLab et GitHub existants, et la simplicité de connexion de notre environnement cloud (Google Cloud dans ce cas) était louable. L'un des points forts d'Aikido est sa capacité à filtrer le bruit et à fournir des vulnérabilités importantes et exploitables, au lieu de vous inonder de problèmes triviaux ou de faux positifs.

Tenter de réduire le bruit que d'autres outils génèrent réellement – en plongeant dans le rapport signal/bruit – est un cauchemar. Aikido a parfaitement réussi cela pour nous. Ils résolvent également le problème du modèle de tarification problématique précédent de Visma grâce à leur plan entreprise avec utilisateurs illimités : un tarif forfaitaire connu à l'avance. Pas de coûts inconnus = un avantage considérable pour la budgétisation."

Ce qui a distingué Aikido, c'est qu'il semblait avoir été conçu par des développeurs, pour des développeurs. L'analyse de la joignabilité d'Aikido nous aide à filtrer les résultats non pertinents afin que nous puissions nous concentrer sur les problèmes réels et exploitables. Nous pouvons désormais accomplir davantage de tâches de sécurité en moins de temps, ce qui profite directement à nos clients. On sent que l'équipe d'Aikido se soucie réellement de ses utilisateurs et développe un meilleur produit chaque jour. C'est rafraîchissant.

Nous avons essayé Checkmarx et Snyk, mais Aikido était plus rapide, plus exploitable et plus facile à utiliser.

‍

Le temps le plus rapide où nous avons corrigé une vulnérabilité n'était que de 5 secondes après sa détection. C'est de l'efficacité.

"Après deux ans de difficultés avec Snyk, Aikido a fait sourire nos développeurs en 10 minutes."

‍

Supermetrics utilise désormais un workflow AppSec pensé pour les développeurs, plus rapide, plus propre et plus facile à gérer. Avec 75 % de bruit en moins, des intégrations instantanées et une automatisation sur Jira, Slack et CI/CD, la sécurité s'adapte désormais aussi fluidement que leurs opérations de données.

Aikido est parfaitement intégré à notre outil CI/CD, comme Azure DevOps. Même si quelqu'un n'a aucune expérience DevOps, il peut commencer à être productif en quelques clics.

Avec une réduction de bruit de 92 %, nous nous sommes rapidement habitués au « calme ». Maintenant, j'aimerais que ce soit encore plus silencieux ! C'est un énorme gain de productivité et de sérénité.

‍

Le principal avantage d'Aikido réside dans sa facilité d'utilisation. Vous pouvez littéralement commencer en 2 minutes. Les résultats sont réellement utiles et s'accompagnent de bons conseils de résolution.

Aikido a été rapide et facile à déployer, et fournit des alertes claires et pertinentes sans ajouter de complexité. Il connecte plusieurs outils de sécurité, les rendant transparents et plus efficaces à utiliser.

Il dispose de toutes les intégrations nécessaires, couvre les besoins de sécurité clés comme les analyses SAST, de conteneurs et d'infrastructure et l'auto-triage avec suppression intelligente est une véritable révolution. L'interface utilisateur est intuitive, le support a été extrêmement réactif et les tarifs sont justes. J'apprécie également leur participation à la communauté open source.

Globalement, cela nous aide à anticiper les problèmes de sécurité avec un minimum d'effort.

Comparé à des concurrents bien connus comme Snyk, Aikido est bien plus abordable, plus complet et, surtout, bien meilleur pour présenter les vulnérabilités qui atteignent réellement vos systèmes. Ils utilisent de nombreuses bibliothèques open source populaires pour scanner votre code, ainsi que des propriétaires, vous offrant un bon mélange.

Nous recherchions une alternative moins chère à Snyk, et Aikido remplit ce rôle à merveille. Un bon logiciel, une UI intuitive et, surtout, une grande facilité d'échange pour les retours.

Tout était vraiment simple à configurer et l'intégration des membres de l'équipe un jeu d'enfant.

Aikido est très facile à implémenter, en moins de 10 minutes nous avions notre premier rapport.

Les rapports sont très concis tout en mentionnant toutes les informations nécessaires, ce qui permet à nos développeurs de planifier et de mettre à jour le système facilement.

Nous avons contacté le support pour un problème mineur et avons obtenu une réponse en moins de 4 heures.

Aujourd'hui, nous utilisons Aikido au moins une fois par semaine pour vérifier s'il y a de nouvelles améliorations à apporter.

Aikido est une solution hautement évolutive et facile à utiliser, qui agrège plusieurs contrôles en un seul endroit et s'intègre parfaitement aux IDE et aux pipelines CI/CD. L'équipe de support est réactive et a effectué des ajustements rapides dans notre environnement. De plus, elle filtre efficacement les fausses alertes positives évidentes, ce qui nous a fait économiser beaucoup de MD.

J'apprécie vraiment la non-intrusivité de leur service. C'est une application web où vous enregistrez vos dépôts de code, de conteneurs, d'IaC, etc., et ils les analysent régulièrement, signalant les problèmes qu'ils ont trouvés via l'analyse statique. Il y a une intégration pour créer facilement/automatiquement des actions de suivi (tickets), etc. L'application est excellente, on est opérationnel très rapidement.

Parfois, vous avez besoin de support, et c'est très bien aussi (même si c'est très technique).

Nous utilisons Aikido Security depuis plusieurs mois et je peux affirmer avec confiance que la solution a transformé la manière dont nous gérons et atténuons les risques de sécurité au sein de notre organisation. Dès le premier jour, le processus d'intégration a été fluide, et l'interface intuitive de la plateforme a rendu son intégration avec notre infrastructure existante incroyablement facile.

Ce qui distingue vraiment Aikido, c'est son approche proactive en matière de couverture complète. Les alertes en temps réel nous confèrent un avantage certain, nous aidant à anticiper les problèmes de sécurité potentiels. Leur équipe de support est également de premier ordre. Chaque fois que nous avions une question ou avions besoin d'aide, leur réponse était rapide et complète.

Si vous recherchez une solution de sécurité complète, fiable et avant-gardiste, je recommande vivement Aikido Security. C'est un véritable atout pour toute organisation qui prend sa sécurité au sérieux.

Aikido nous a permis d'implémenter un processus de security by design de manière fluide et rapide. Mon équipe apprécie l'intégration avec Jira et le fait que l'outil soit adapté aux besoins des ingénieurs (et non des experts en sécurité), ni plus ni moins. Travailler avec l'équipe d'Aikido a été excellent, tant pour nous accompagner dans le processus de sélection que pour recueillir nos retours – ce qui a souvent abouti à un développement rapide de nouvelles fonctionnalités !

Compte tenu du prix abordable, c'est une évidence pour toute entreprise de petite ou moyenne taille.

Notre organisation a implémenté Aikido comme application principale de sécurité applicative pour gérer le SCA, le SAST et le scanning de conteneurs/secrets au sein de notre base de code. Dans l'ensemble, nous sommes très satisfaits des performances et de la facilité d'utilisation d'Aikido. Le déploiement a été rapide et facile grâce à l'intégration Bitbucket Cloud.

Je pense que les fonctionnalités révolutionnaires d'Aikido sont la capacité d'auto-ignorance et l'analyse de la joignabilité. Cela aide notre équipe de développement à gagner du temps en triant les faux positifs et en priorisant les problèmes qui doivent être résolus rapidement.

Le support que nous avons reçu de l'équipe Aikido a été de premier ordre.

Leur transparence, leur facilité d'utilisation, ils améliorent leur outil en permanence.

Prix abordable avec des résultats exceptionnels. Les concurrents typiques ont des tarifs élevés qui augmentent avec le nombre de dépôts / le nombre d'instances en cours d'exécution.

Aikido nous aide à garder une longueur d'avance. Il nous informe sur les responsabilités potentielles et implique toute l'équipe d'ingénierie.

Aikido Security est très facile à configurer et fournit ses premiers résultats en quelques minutes seulement. Il combine toutes les analyses de sécurité essentielles telles que le repo scanning, la sécurité du cloud, le credential leakage, ... dans un package facile à utiliser par toute équipe de développement.

Aikido a joué un rôle essentiel pour maintenir la sécurité de notre application. La plateforme s'intègre en douceur avec les pipelines CI/CD populaires et d'autres outils de sécurité, facilitant ainsi un processus de gestion des vulnérabilités plus rationalisé.

Aikido est principalement basé sur des outils déjà disponibles, ce qui rend possible la reproduction des fonctionnalités techniques de base qu'il offre. Cela signifie qu'ils n'introduisent aucune nouvelle fonctionnalité d'analyse de sécurité. Ils sont également très transparents à ce sujet en fournissant des références sur la manière et l'outil avec lequel une certaine découverte a été faite.

Aikido a été initialement mis en œuvre pour répondre à certaines normes ISO. Nous effectuions déjà des analyses périodiques (manuelles), mais Aikido a été un excellent complément car il réalisait les analyses automatiquement, plus fréquemment, et fournissait les rapports nécessaires à la direction et aux auditeurs.

Nos équipes ont pu déployer rapidement Aikido et en tirer de la valeur, là où notre solution précédente était bruyante et lourde. Le fait que nous obtenions toute la couverture de code dont nous avons besoin avec SAST+, SCA, IaC, Secrets Detection, Licensing, etc.

Le produit tout-en-un est incroyable et permet à nos équipes d'ingénierie d'identifier et de corriger rapidement les zones problématiques. L'autre fonctionnalité majeure, l'auto-triage, a été un gain de temps considérable pour nos équipes, en nous indiquant si nous utilisons réellement ces bibliothèques ou certains modules dans les bibliothèques et en les excluant si elles ne sont pas pertinentes, ce qui est énorme pour nous.

Cela permet à notre entreprise de se concentrer sur la résolution des problèmes critiques, d'ignorer ceux qui ne sont pas pertinents et de livrer des produits à nos clients.

Aikido Security se distingue par sa capacité à fournir des informations de sécurité complètes et exploitables de manière conviviale. J'ai été impressionné par la rapidité et la fluidité avec lesquelles il s'est intégré aux dépôts BitBucket, GitLab et GitHub existants, et la simplicité de connexion de notre environnement cloud (Google Cloud dans ce cas) était louable. L'un des points forts d'Aikido est sa capacité à filtrer le bruit et à fournir des vulnérabilités importantes et exploitables, au lieu de vous inonder de problèmes triviaux ou de faux positifs.

Tenter de réduire le bruit que d'autres outils génèrent réellement – en plongeant dans le rapport signal/bruit – est un cauchemar. Aikido a parfaitement réussi cela pour nous. Ils résolvent également le problème du modèle de tarification problématique précédent de Visma grâce à leur plan entreprise avec utilisateurs illimités : un tarif forfaitaire connu à l'avance. Pas de coûts inconnus = un avantage considérable pour la budgétisation."

Ce qui a distingué Aikido, c'est qu'il semblait avoir été conçu par des développeurs, pour des développeurs. L'analyse de la joignabilité d'Aikido nous aide à filtrer les résultats non pertinents afin que nous puissions nous concentrer sur les problèmes réels et exploitables. Nous pouvons désormais accomplir davantage de tâches de sécurité en moins de temps, ce qui profite directement à nos clients. On sent que l'équipe d'Aikido se soucie réellement de ses utilisateurs et développe un meilleur produit chaque jour. C'est rafraîchissant.

Nous avons essayé Checkmarx et Snyk, mais Aikido était plus rapide, plus exploitable et plus facile à utiliser.

‍

Le temps le plus rapide où nous avons corrigé une vulnérabilité n'était que de 5 secondes après sa détection. C'est de l'efficacité.

"Après deux ans de difficultés avec Snyk, Aikido a fait sourire nos développeurs en 10 minutes."

‍