.avif)
Avis
« L'analyse des licences m'a épargné bien des maux de tête, en me signalant les dangers cachés dans les licences que j'utilise. »
Jonathan V
Ingénieur Logiciel chez XEOS
Software Bill of Materials
Créez facilement des SBOM.
Générez des SBOM en 1 clic. Obtenez une visibilité complète sur votre logiciel, éliminez les risques cachés et respectez les exigences de conformité – sans ralentir le développement.
Obtenez un inventaire complet des logiciels.- Identifier et éviter les risques de licence
- SBOMs prêts pour l'audit
.png)
Fonctionnement
1. Connectez vos dépôts
Connectez votre git et donnez accès aux dépôts que vous souhaitez analyser.
2. Triez les licences
Obtenez un aperçu complet des licences que vous utilisez et des risques qui y sont associés. Analysez le niveau de risque.
3. Exporter la SBOM
Exportez une SBOM CycloneDX, SPDX ou CSV en un clic.
Fonctionnalités
Analyse des licences et création de SBOM
Créer des SBOM
Les audits de sécurité exigent généralement la fourniture d'une SBOM. Aikido facilite l'analyse de cette liste en amont et sa génération à tout moment. Exportez au format CycloneDX, SPDX ou CSV – avec une analyse VEX intégrée pour évaluer l'exploitabilité réelle.
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Attribution claire des droits d'auteur
Inclut automatiquement des informations de copyright précises pour chaque composant, permettant aux équipes juridiques de les examiner, de les vérifier et de s'y conformer sans avoir à fouiller dans les fichiers sources.
Ajustez et triez les risques liés aux licences
Aikido analyse les licences. Vous pouvez analyser et adapter le modèle de notation du risque de licence pour générer des rapports précis. Marquez les licences comme « internes » pour les filtrer de la liste.
Analyse les conteneurs
De nombreux scanners de SBOM n'analysent les licences qu'au sein de vos dépôts. Aikido vous offre une couverture complète en analysant également vos conteneurs.
Assurer la conformité
Les organismes de réglementation du monde entier mettent de plus en plus l'accent sur la transparence des logiciels. Un SBOM (Software Bill of Materials) vous aide à répondre aux exigences de conformité clés :
- États-Unis : Les SBOM sont exigées par la FDA et l'Executive Order 14028.
- Europe: Conformez-vous à NIS2 et au Cyber Resilience Act.
Couverture complète sur une seule plateforme
Remplacez votre ensemble d'outils dispersés par une plateforme unique qui fait tout et vous montre ce qui compte.
FAQ
Plus d'informations
Aikido a-t-il lui-même fait l'objet de tests de sécurité ?
Oui — nous effectuons des pentests annuels par des tiers et maintenons un programme de bug bounty continu pour détecter les problèmes tôt.
Puis-je également générer un SBOM ?
Oui, vous pouvez exporter un SBOM complet au format CycloneDX, SPDX ou CSV en un seul clic. Il suffit d'ouvrir le rapport Licences et SBOM pour visualiser tous vos packages et licences.
Que faites-vous de mon code source ?
Aikido ne stocke pas votre code une fois l'analyse effectuée. Certaines tâches d'analyse, telles que SAST ou la détection de secrets, nécessitent une opération de clonage git. Des informations plus détaillées sont disponibles sur docs.aikido.dev.
Puis-je essayer Aikido sans donner accès à mon propre code ?
Oui - vous pouvez connecter un vrai repo (accès en lecture seule), ou utiliser notre projet de démo public pour explorer la plateforme. Toutes les analyses sont en lecture seule et Aikido n'apporte jamais de modifications à votre code. Les correctifs sont proposés via des pull requests que vous examinez et mergez.
Je ne souhaite pas connecter mon dépôt. Puis-je l'essayer avec un compte de test ?
Bien sûr ! Lorsque vous vous inscrivez avec votre git, ne donnez accès à aucun dépôt et sélectionnez plutôt le dépôt de démonstration !
Aikido apporte-t-il des modifications à ma base de code ?
Nous ne pouvons ni ne voulons, c'est garanti par un accès en lecture seule.
Plus d'informations
Sécurisez-vous maintenant.
Sécuriser votre code, votre cloud et votre runtime dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
