AikidoL'intégration de MCP permet d'afficher les résultats dans les outils de codage basés sur l'IA que les développeurs utilisent déjà. Au lieu de devoir basculer entre son agent, son éditeur et un outil de sécurité distinct, le développeur voit apparaître directement, là où il se trouve, les problèmes signalés par Aikido pour ce dépôt. Il peut demander à son agent d'expliquer un résultat, puis de corriger le code, sans interrompre son flux de travail. Pour l'équipe d'AppSec s de Remote, cela facilite considérablement le travail.
Remote offre également une visibilité intuitive, du code à l’ cloud en passant par l’environnement d’exécution, grâce à la vue « Feed » consolidée d’ Aikido, qui regroupe tous les types d’incidents, qu’il s’agisse de dépendances open source, d’ SAST , d’IaC, de configurations de cloud ou d’environnements d’exécution en fin de vie. Aikido AutoTriage permet de garder ce flux gérable, en le réduisant aux résultats qui comptent réellement, sans le bruit de fond. Pour ce faire, il évalue l’exploitabilité et la gravité en se basant sur le code et son contexte.
« L'AutoTriage d'Aikido analyse ce qui est réellement exploitable, ce qui évite à mon équipe d'être submergée par des résultats sans importance. »
Lorsqu’une nouvelle vulnérabilité CVE ou un nouveau logiciel malveillant fait son apparition, Remote se tourne vers les rapports sur les logiciels malveillants, les vulnérabilités CVE et les SBOM d’ Aikido pour vérifier si ses systèmes y sont exposés. Comme l’ensemble de son infrastructure est surveillé sur Aikido, l’équipe mène cette analyse à partir d’un seul et même endroit plutôt que d’utiliser plusieurs outils distincts.
« Lorsqu’un nouveau CVE ou un nouveau logiciel malveillant apparaît, Aikido nous offre un outil unique et une vue d’ensemble claire. Dépôts, images de conteneurs, comptes cloud , clusters : tout est regroupé au même endroit. »
