Avis
« Aikido fait de votre sécurité l'un de vos USP grâce à sa solution de reporting automatisé intégrée, qui facilite la certification ISO et SOC2 »
Fabrice G
Directeur général chez Kadonation
.png)
Risque de licence
Gérer les risques liés aux licences open source et les SBOM
Identifier les licences open-source à risque dans vos dépendances et générer des SBOMs pour la conformité.
Obtenez un aperçu complet de toutes les licences utilisées- Ajuster la notation des risques de licence et filtrer les licences internes
- Générez une SBOM (Software Bill Of Materials)
.avif)
Avec Aikido, nous pouvons résoudre un problème en seulement 30 secondes – cliquez sur un bouton, mergez la PR, et c'est fait.
"La fonctionnalité d'auto-remédiation d'Aikido est un gain de temps considérable pour nos équipes. Elle élimine le bruit, permettant à nos développeurs de se concentrer sur ce qui compte vraiment."
« Avec Aikido, la sécurité fait désormais partie intégrante de notre façon de travailler. C'est rapide, intégré et réellement utile pour les développeurs. »
Adopté par plus de 50 000 organisations
Apprécié par plus de 100 000 développeurs
4.7/5
Importance du risque lié aux licences
Pourquoi l'analyse de licences est importante
Certaines licences open source contiennent des clauses qui pourraient vous obliger à rendre votre propre code open source.
Il est crucial de s'assurer qu'aucune de vos dépendances n'est soumise à des licences qui menacent la propriété intellectuelle de votre entreprise.
L'analyse des licences vous prépare également à fournir des SBOMs lors des audits de sécurité.
Obtenez une vue d'ensemble du risque lié aux licences
Obtenez un aperçu complet de toutes les licences utilisées et du risque associé à chacune.
Exportez facilement des SBOMs
Exportez un SBOM CycloneDX en un clic (ou une liste CSV, si nécessaire).
Fonctionnalités
Fonctionnalités d'analyse des licences
Générez des SBOMs instantanément
Informations exploitables sur les licences
Le bruit lié aux licences est accablant. Aikido filtre le signal en utilisant un moteur basé sur un LLM et de multiples sources de données pour évaluer la gravité. Les licences à risque remontent à la surface, vous permettant d'agir rapidement, d'assigner des tâches et de nettoyer votre SBOM au fur et à mesure.
Contrôles flexibles des risques de licence
Pas de jargon juridique, juste les faits sur les licences.
La base de données de licences vérifiées d'Aikido traduit le jargon juridique complexe en un langage clair et exploitable. Comprenez rapidement les obligations et les risques de chaque licence.
Couverture complète des licences, y compris les conteneurs
La plupart des outils de gestion de licences ne scannent que vos dépôts. Aikido vous offre une couverture complète en scannant également les licences à l'intérieur de vos images de conteneurs.
Respecter les normes de conformité logicielle
Attribution claire des droits d'auteur
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Couverture complète sur une seule plateforme
Remplacez votre ensemble d'outils dispersés par une plateforme unique qui fait tout et vous montre ce qui compte.
FAQ
Plus d'informations
Aikido a-t-il lui-même été soumis à des tests de sécurité ?
Oui — nous effectuons des pentests annuels par des tiers et maintenons un programme de bug bounty continu pour détecter les problèmes tôt.
Puis-je également générer une SBOM ?
Oui – vous pouvez exporter une SBOM complète au format CycloneDX, SPDX ou CSV en un seul clic. Il suffit d'ouvrir le rapport Licences & SBOM pour voir tous vos packages et licences.
Que faites-vous de mon code source ?
Aikido ne stocke pas votre code une fois l'analyse effectuée. Certaines tâches d'analyse, telles que SAST ou Secrets Detection, nécessitent une opération de git clone. Des informations plus détaillées sont disponibles sur docs.aikido.dev.
Puis-je essayer Aikido sans donner accès à mon propre code ?
Oui - vous pouvez connecter un vrai dépôt (accès en lecture seule), ou utiliser notre projet de démonstration public pour explorer la plateforme. Toutes les analyses sont en lecture seule et Aikido n'apporte jamais de modifications à votre code. Les correctifs sont proposés via des pull requests que vous examinez et fusionnez.
Je ne souhaite pas connecter mon dépôt. Puis-je l'essayer avec un compte de test ?
Bien sûr ! Lorsque vous vous inscrivez avec votre git, ne donnez accès à aucun dépôt et sélectionnez plutôt le dépôt de démonstration !
Aikido apporte-t-il des modifications à ma base de code ?
Nous ne pouvons ni ne voulons, c'est garanti par un accès en lecture seule.
Plus d'informations
Sécurisez-vous maintenant.
Sécuriser votre code, votre cloud et votre runtime dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
.avif)
