.svg)
Révision
"Aikido fait de votre sécurité l'un de vos atouts grâce à sa solution intégrée de reporting automatisé, qui vous aide à obtenir les certifications ISO et SOC2.
Fabrice G
Directeur général de Kadonation
Sur mesure
Connectez votre propre scanner
- Contrôle continuellement votre code pour détecter les vulnérabilités connues.
- Tri automatique pour filtrer les faux positifs
- Conseils clairs en matière de remédiation et option de réparation automatique
Importer les résultats de
SonarQube
pourquoi l'aikido ?
Exploiter les meilleures sources ouvertes
Couverture complète grâce à une combinaison de scanners open source renommés. Améliorée par notre propre sauce magique.
Couvre toutes les langues
Les outils open source ne prennent pas toujours en charge toutes les langues. Aikido combine plusieurs scanners pour combler toutes les lacunes. (Par exemple, Aikido prend en charge les fichiers .csproj dès le départ).
Vérifier la prise en charge des langues
Fonctionne dès sa sortie de la boîte
Les projets open source ont tendance à être difficiles à mettre en place et à faire fonctionner parfaitement. Aikido corrige tous les problèmes et permet à vos analyses de continuer à fonctionner. De plus, vous pouvez facilement voir s'il vous manque des fichiers de verrouillage.
Vérifier la prise en charge des langues
Fonctionnalités avancées
Des caractéristiques qui vous séduiront
1
Triage automatisé
Analyse de faisabilité
Aikido vérifie si vous utilisez une certaine fonction. Si ce n'est pas le cas, il s'agit clairement d'un faux positif et il est automatiquement trié.
En savoir plus sur notre moteur d'accessibilité
Déduplication instantanée
Lorsqu'Aikido trouve une vulnérabilité, il signale ces problèmes comme un seul problème. Contrairement à d'autres scanners qui vous surchargent avec 20 problèmes distincts si la fonction affectée est trouvée plusieurs fois.
Triage rapide
Plus de 30 règles d'auto-ignorance filtrent les faux positifs. Vous pouvez alimenter Aikido en informations pour adapter automatiquement les scores de gravité. (Qu'est-ce que la mise en scène/production ? Quelles sont les ressources que vous considérez comme critiques ?)
Découvrez comment Aikido réduit le bruit.
2
Des conseils pratiques
Pas de recherches inutiles sur CVE. Aikido vous donne l'essentiel, vous dit comment vous êtes affecté et comment vous pouvez le corriger le plus facilement possible. Le moyen le plus rapide de remédier à vos problèmes de sécurité.
En savoir plus
Obtenir une couverture de sécurité totale
Il n'est pas nécessaire d'apporter son propre scanner - Aikido fournit un système de sécurité complet, de bout en bout, avec tous les scanners essentiels entièrement intégrés.
Code et conteneurs
Scan des dépendances open source (SCA)
Il surveille en permanence votre code pour détecter les vulnérabilités connues, les CVE et les autres risques.
Code
Analyse statique du code (SAST)
Analyse votre code source pour détecter les risques de sécurité avant qu'un problème ne soit fusionné.
Effets de levier
Semgrep
Gosec
Règles personnalisées
Domaine
Surface monitoring (DAST)
Teste dynamiquement le front-end de votre application web pour trouver des vulnérabilités à travers des attaques simulées. Construit sur ZAP et Nuclei.
Cloud
Gestion de la posture Cloud (CSPM)
Détecte les risques liés à l'infrastructure cloud chez les principaux fournisseurs de services cloud.
Code
Détection des secrets
Vérifie votre code pour détecter les fuites et les clés d'API exposées, les mots de passe, les certificats, les clés de chiffrement, etc.
Code et conteneurs
Analyse des licences open source
Surveille vos licences pour détecter les risques tels que les doubles licences, les conditions restrictives, la mauvaise réputation, etc.
Code
Détection des logiciels malveillants dans les dépendances
Empêche les paquets malveillants d'infiltrer votre chaîne d'approvisionnement en logiciels. Développé par Phylum.
Code
L'infrastructure en tant que code
Analyse les infrastructures Terraform, CloudFormation et Kubernetes en tant que code à la recherche de configurations erronées.
Code et conteneurs
Logiciels obsolètes
Vérifie si les frameworks et runtimes que vous utilisez ne sont plus maintenus.
Conteneurs
Container image scanning
Analyse le système d'exploitation de votre conteneur à la recherche de paquets présentant des problèmes de sécurité.
Sur mesure
Connectez votre propre scanner
Importe et transporte automatiquement les résultats de votre pile de scanners actuelle.
FAQ
Plus d'informations
Le logiciel d'Aikido est-il testé ?
Oui. Nous effectuons un pentest annuel sur notre plateforme et nous avons également un programme permanent de chasse aux bogues pour nous assurer que notre sécurité est continuellement testée par un large éventail d'experts.
Puis-je également générer un SBOM ?
Vous pouvez créer un export SBOM ou csv de CycloneDX en un seul clic. Il vous suffit d'aller dans le rapport Licences & SBOM où vous obtiendrez une vue d'ensemble de tous les packages et licences que vous utilisez.
Que faites-vous de mon code source ?
Aikido ne stocke pas votre code après l'analyse. Certaines tâches d'analyse telles que SAST ou Secrets Detection nécessitent une opération de clonage de git. Des informations plus détaillées peuvent être trouvées sur docs.aikido.dev.
Dois-je donner accès à mes dépôts pour tester le produit ?
Lorsque vous vous connectez avec votre VCS, nous n'avons accès à aucun de vos dépôts. Vous pouvez manuellement donner accès aux dépôts que vous souhaitez analyser. Il est également possible de tester la plateforme en utilisant des dépôts échantillons.
Je ne veux pas connecter mon dépôt. Puis-je essayer avec un compte de test ?
Bien sûr ! Lorsque vous vous inscrivez avec votre git, ne donnez pas accès à n'importe quel repo et sélectionnez le repo de démonstration à la place !
Aikido apporte-t-il des modifications à ma base de code ?
Nous ne pouvons pas et ne voulons pas, c'est garanti par l'accès en lecture seule.
Plus d'informations
Les équipes de développement du monde entier lui font confiance
.svg){kind=icon}
Commencez gratuitement
Aucune carte de crédit n'est requise.
