Avis
« L'analyse des licences m'a épargné bien des maux de tête, en me signalant les dangers cachés dans les licences que j'utilise. »
Jonathan V
Ingénieur Logiciel chez XEOS
.png)
Software Bill of Materials
Découvrez à quoi ressemble SBOM une SBOM en pratique
Générez des SBOM en 1 clic. Obtenez une visibilité complète sur votre logiciel, éliminez les risques cachés et respectez les exigences de conformité – sans ralentir le développement.
Obtenez un inventaire complet des logiciels.- Identifier et éviter les risques de licence
- SBOMs prêts pour l'audit
.avif)
"Avec Aikido, nous pouvons corriger un problème en seulement 30 secondes – un clic sur un bouton, merge la PR, et c'est fait."
"La fonctionnalité de correction automatique d'Aikido représente un énorme gain de temps pour nos équipes. Elle élimine le bruit, permettant à nos développeurs de se concentrer sur ce qui compte vraiment."
“Avec Aikido, la sécurité fait désormais partie intégrante de notre façon de travailler. C'est rapide, intégré et réellement utile pour les développeurs.”
Fonctionnement
1. Connectez vos dépôts
Connectez votre git et donnez accès aux dépôts que vous souhaitez analyser.
2. Triez les licences
Obtenez un aperçu complet des licences que vous utilisez et des risques qui y sont associés. Analysez le niveau de risque.
3. Exporter la SBOM
Exportez une SBOM CycloneDX, SPDX ou CSV en un clic.
Fonctionnalités
Analyse des licences et création de SBOM
Créer des SBOM
Les audits de sécurité exigent généralement la fourniture d'une SBOM. Aikido d'analyser facilement cette liste à l'avance et de la générer dès que nécessaire. Exportation au format CycloneDX, SPDX ou CSV.
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Attribution claire des droits d'auteur
Inclut automatiquement des informations de copyright précises pour chaque composant, permettant aux équipes juridiques de les examiner, de les vérifier et de s'y conformer sans avoir à fouiller dans les fichiers sources.
Ajustez et triez les risques liés aux licences
Aikido analyse les licences. Vous pouvez analyser et adapter le modèle de notation du risque de licence pour générer des rapports précis. Marquez les licences comme « internes » pour les filtrer de la liste.
Analyse les conteneurs
De nombreux scanners de SBOM n'analysent les licences qu'au sein de vos dépôts. Aikido vous offre une couverture complète en analysant également vos conteneurs.
Assurer la conformité
Les organismes de réglementation du monde entier mettent de plus en plus l'accent sur la transparence des logiciels. Un SBOM (Software Bill of Materials) vous aide à répondre aux exigences de conformité clés :
- États-Unis : Les SBOM sont exigées par la FDA et l'Executive Order 14028.
- Europe: Conformez-vous à NIS2 et au Cyber Resilience Act.
Couverture complète sur une seule plateforme
Remplacez votre ensemble d'outils dispersés par une plateforme unique qui fait tout et vous montre ce qui compte.
FAQ
Plus à explorer
Puis-je également générer un SBOM ?
Oui, vous pouvez exporter un SBOM complet au format CycloneDX, SPDX ou CSV en un seul clic. Il suffit d'ouvrir le rapport Licences et SBOM pour visualiser tous vos packages et licences.
Que faites-vous de mon code source ?
Aikido ne stocke pas votre code une fois l'analyse effectuée. Certaines tâches d'analyse, telles que SAST ou la détection de secrets, nécessitent une opération de clonage git. Des informations plus détaillées sont disponibles sur docs.aikido.dev.
Puis-je essayer Aikido sans donner accès à mon propre code ?
Oui, vous pouvez connecter un dépôt réel (accès en lecture seule) ou utiliser notre projet de démonstration public pour explorer la plateforme. Toutes les analyses sont en lecture seule et Aikido ne modifie jamais votre code. Les correctifs sont proposés via des pull requests que vous examinez et fusionnez.
Je ne souhaite pas connecter mon dépôt. Puis-je l'essayer avec un compte de test ?
Bien sûr ! Lorsque vous vous inscrivez avec votre compte Git, ne donnez accès à aucun dépôt et sélectionnez plutôt le dépôt de démonstration !
Aikido apporte-t-il des modifications à ma base de code ?
Nous ne pouvons ni ne voulons, c'est garanti par un accès en lecture seule.
Plus à explorer
Sécurisez votre environnement dès maintenant.
Sécurisez votre code, votre cloud et votre environnement d’exécution dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
