Avis
« Aikido fait de votre sécurité l'un de vos USP grâce à leur solution de reporting automatisée intégrée, qui facilite la certification ISO et SOC2. »
Fabrice G
Directeur général chez Kadonation
.png)
Risque de licence
Gérer les risques liés aux licences open source et les SBOM
Identifier les licences open-source à risque dans vos dépendances et générer des SBOMs pour la conformité.
Obtenez un aperçu complet de toutes les licences utilisées- Ajuster la notation des risques de licence et filtrer les licences internes
- Générer un SBOM (Software Bill Of Materials)
.avif)
"Avec Aikido, nous pouvons corriger un problème en seulement 30 secondes – un clic sur un bouton, merge la PR, et c'est fait."
"La fonctionnalité de correction automatique d'Aikido représente un énorme gain de temps pour nos équipes. Elle élimine le bruit, permettant à nos développeurs de se concentrer sur ce qui compte vraiment."
“Avec Aikido, la sécurité fait désormais partie intégrante de notre façon de travailler. C'est rapide, intégré et réellement utile pour les développeurs.”
Adopté par plus de 50 000 organisations
Apprécié par plus de 100 000 développeurs
4.7/5
Importance du risque lié aux licences
Pourquoi l'analyse de licences est importante
Certaines licences open source contiennent des clauses qui pourraient vous obliger à rendre votre propre code open source.
Il est crucial de s'assurer qu'aucune de vos dépendances n'est soumise à des licences qui menacent la propriété intellectuelle de votre entreprise.
L'analyse des licences vous prépare également à fournir des SBOMs lors des audits de sécurité.
Obtenez une vue d'ensemble du risque lié aux licences
Obtenez un aperçu complet de toutes les licences utilisées et du risque associé à chacune.
Exportez facilement des SBOMs
Exportez une SBOM CycloneDX en un clic (ou une liste CSV, si nécessaire).
Fonctionnalités
Fonctionnalités d'analyse des licences
Générez des SBOMs instantanément
Informations exploitables sur les licences
Le bruit des licences est accablant. Aikido filtre le signal à l'aide d'un moteur basé sur un LLM et de multiples sources de données pour évaluer la gravité. Les licences à risque remontent à la surface – vous pouvez ainsi agir rapidement, attribuer des tâches et nettoyer votre SBOM au fur et à mesure.
Contrôles flexibles des risques de licence
Pas de jargon juridique, juste les faits sur les licences.
La base de données de licences vérifiées d'Aikido traduit le jargon juridique complexe en un langage simple et exploitable. Comprenez rapidement les obligations et les risques de chaque licence.
Couverture complète des licences, y compris les conteneurs
La plupart des outils de gestion de licences ne scannent que vos dépôts. Aikido vous offre une couverture complète en analysant également les licences au sein de vos images conteneurs.
Respecter les normes de conformité logicielle
Attribution claire des droits d'auteur
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Couverture complète sur une seule plateforme
Remplacez votre ensemble d'outils dispersés par une plateforme unique qui fait tout et vous montre ce qui compte.
FAQ
Plus d'informations
Aikido a-t-il lui-même fait l'objet de tests de sécurité ?
Oui — nous effectuons des pentests annuels par des tiers et maintenons un programme de bug bounty continu pour détecter les problèmes tôt.
Puis-je également générer un SBOM ?
Oui, vous pouvez exporter un SBOM complet au format CycloneDX, SPDX ou CSV en un seul clic. Il suffit d'ouvrir le rapport Licences et SBOM pour visualiser tous vos packages et licences.
Que faites-vous de mon code source ?
Aikido ne stocke pas votre code une fois l'analyse effectuée. Certaines tâches d'analyse, telles que SAST ou la détection de secrets, nécessitent une opération de clonage git. Des informations plus détaillées sont disponibles sur docs.aikido.dev.
Puis-je essayer Aikido sans donner accès à mon propre code ?
Oui - vous pouvez connecter un vrai repo (accès en lecture seule), ou utiliser notre projet de démo public pour explorer la plateforme. Toutes les analyses sont en lecture seule et Aikido n'apporte jamais de modifications à votre code. Les correctifs sont proposés via des pull requests que vous examinez et mergez.
Je ne souhaite pas connecter mon dépôt. Puis-je l'essayer avec un compte de test ?
Bien sûr ! Lorsque vous vous inscrivez avec votre git, ne donnez accès à aucun dépôt et sélectionnez plutôt le dépôt de démonstration !
Aikido apporte-t-il des modifications à ma base de code ?
Nous ne pouvons ni ne voulons, c'est garanti par un accès en lecture seule.
Plus d'informations
Sécurisez-vous maintenant.
Sécuriser votre code, votre cloud et votre runtime dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
