.svg)
Conformité
Assurez votre conformité
Aikido effectue des vérifications et génère des preuves pour les contrôles techniques pour ISO 27001:2022, SOC 2 Type 2, PCI, HIPAA et pour DORA. L'automatisation des contrôles techniques est une avancée majeure vers l'atteinte de la conformité.
ISO 27001:2022
ISO 27001 est particulièrement pertinent pour les entreprises FinTech. Cette norme mondialement reconnue garantit une approche systématique de la gestion des informations sensibles de l'entreprise, assurant leur confidentialité, leur intégrité et leur disponibilité. Aikido automatise une variété de contrôles techniques ISO 27001:2022.
DORA
Le Digital Operational Resilience Act (DORA) est un règlement de l'UE qui exige des institutions financières qu'elles renforcent leurs défenses contre les risques liés aux TI. Aikido aide à la conformité DORA en automatisant la détection et la remédiation des vulnérabilités de sécurité, permettant une surveillance continue, le signalement des incidents et la gestion des risques tiers, comme l'exige le règlement DORA.
PCI
Le Payment Card Industry Data Security Standard (PCI DSS) exige un ensemble de normes de sécurité conçues pour protéger les données des titulaires de carte pendant et après les transactions financières. Toute organisation qui gère des informations de carte de crédit doit se conformer à ces normes pour assurer le traitement, le stockage et la transmission sécurisés des données des titulaires de carte. Aikido automatise de nombreux contrôles techniques.
OWASP Top 10
Le Top 10 OWASP aligne les pratiques de sécurité des applications web avec les risques de sécurité les plus critiques identifiés par l'Open Web Application Security Project (OWASP). Le Top 10 OWASP est une liste largement reconnue de vulnérabilités courantes telles que les failles d’injection, l'authentification défaillante et le cross-site scripting (XSS), et l'atteinte de la conformité implique de traiter ces vulnérabilités pour sécuriser les applications web contre les menaces courantes.
SOC 2 Type 2
SOC 2 est une procédure qui garantit que vos fournisseurs de services gèrent vos données en toute sécurité afin de protéger les intérêts de votre organisation et la confidentialité de ses clients. Démontrez votre engagement à protéger les données en vous conformant à SOC2. Aikido automatise tous les contrôles techniques, rendant le processus de conformité beaucoup plus facile.
HIPAA
Le Health Insurance Portability and Accountability Act (HIPAA) établit des normes nationales pour la protection des informations sensibles des patients dans le secteur de la santé. Il impose des mesures de protection pour la confidentialité et la sécurité des données de santé, garantissant que les prestataires de soins, les assureurs et leurs partenaires commerciaux mettent en œuvre des dispositifs pour protéger les informations des patients contre les accès non autorisés et les violations.
NIS2
La directive sur la sécurité des réseaux et des systèmes d'information (NIS2) est une réglementation de l'Union européenne visant à améliorer la cybersécurité des secteurs d'infrastructures critiques. Un éventail plus large d'industries doit se conformer aux règles de cybersécurité, et elle améliore la collaboration entre les pays de l'UE pour se protéger contre les cybermenaces. Les organisations des secteurs tels que la santé, l'énergie et les transports doivent respecter ces normes.
CIS
Le Center for Internet Security (CIS) établit des bonnes pratiques et des références de sécurité pour aider les organisations à améliorer leurs défenses en matière de cybersécurité en offrant des lignes directrices spécifiques pour la sécurisation des systèmes, des réseaux et des applications. L'atteinte de la conformité CIS aide à réduire les risques de sécurité et assure un niveau de protection standardisé contre les cybermenaces. Aikido rend compte de la progression de la conformité aux contrôles CIS v8, basée sur vos clouds connectés et vos dépôts de code.
Pourquoi Aikido ?
Aikido effectue des vérifications et génère des preuves pour les contrôles techniques des normes ISO 27001:2022 et SOC 2 Type 2. L'automatisation des contrôles techniques représente une avancée majeure vers l'atteinte de la conformité ISO et SOC 2.
Générer des preuves pour les contrôles techniques
Option 1
Se débattre avec un patchwork d'outils gratuits
Pour vous conformer aux contrôles techniques de gestion des vulnérabilités, vous pouvez mettre en place une combinaison d'outils open source gratuits pour analyser les vulnérabilités OS, les secrets, les conteneurs, etc. Chaque outil nécessitera une configuration et une maintenance.
Option 2
Acheter des progiciels coûteux
Pour vous conformer aux contrôles techniques de gestion des vulnérabilités, il existe de nombreuses plateformes d'analyse dédiées qui fonctionnent bien dans un domaine, mais vous vous retrouverez avec une somme de licences coûteuses s'additionnant à des factures massives.
Option 3
Obtenir Aikido
Bénéficiez d'une couverture de sécurité complète, tout ce dont vous avez besoin pour cocher les cases des contrôles de vulnérabilité technique, à un prix abordable. Ces vérifications constituent un excellent accélérateur pour la collecte de preuves pour SOC2 et ISO 27001.
Aikido couvre toutes les exigences techniques de sécurité du code et du cloud pour SOC2 Type 2, ISO 27001:2022, et plus encore
Contrôles SOC 2
CC3.3 : Examiner le potentiel de fraude
CC3.2 : Estimer l'importance des risques identifiés
CC5.2 : L'entité sélectionne et développe des activités de contrôle général sur la technologie pour soutenir la réalisation des objectifs
CC6.1 • CC6.6 • CC6.7 • CC6.8
CC7.1: Surveiller l'infrastructure et les logiciels
CC7.1: Mettre en œuvre un mécanisme de détection des changements
CC7.1: Détecter les composants inconnus ou non autorisés
CC7.1: Effectuer des analyses de vulnérabilités
CC7.1: Mettre en œuvre des filtres pour analyser les anomalies
CC7.1: Restaurer les environnements affectés
CC10.3: Teste l'intégrité et l'exhaustivité des données de sauvegarde
CC8.1: Protéger les informations confidentielles
CC8.1: Suivre les changements système
Contrôles ISO 27001
A.8.2 Droits d'accès privilégiés • A.8.3 Restriction de l'accès à l'information • A.8.5 Authentification sécurisée • A.8.6 Gestion de la capacité • A.8.7 Protection contre les malwares • A.8.8 Gestion des vulnérabilités techniques • A.8.9 Gestion de la configuration • A.8.12 Prévention des fuites de données • A.8.13 Sauvegardes • A.8.15 Journalisation • A.8.16 Surveillance des activités • A.8.18 Utilisation de programmes utilitaires privilégiés • A.8.20 Sécurité du réseau • A.8.24 Utilisation de la cryptographie • A.8.25 Cycle de vie du développement sécurisé • A.8.28 Codage sécurisé • A.8.31 Séparation des environnements de développement, de test et de production • A.8.32 Gestion des changements
A.5.15: Contrôle d'accès
A.5.16: Gestion des identités
A.5.28: Collecte de preuves
A.5.33: Protection des enregistrements
Découvrez Aikido Attack
Réalisez un pentest, dès aujourd'hui.
Des agents IA autonomes qui effectuent des tests de niveau humain à la vitesse d'une machine.
Obtenez un rapport PDF SOC2 ou ISO27001 complet et conforme aux audits en quelques heures, pas en semaines.
Intégrations
Intégrez-vous à votre suite de conformité
Utilisez-vous une suite de conformité ? Aikido s'intègre à la suite de votre choix.
Voir nos intégrations
Vanta
Le chemin le plus rapide vers la conformité. Il recueille 90 % des preuves nécessaires à votre certification.
Drata
Automatise votre parcours de conformité, du début à la préparation à l'audit et au-delà.
Sprinto
Sprinto est une plateforme unique pour toutes les conformités de sécurité et les audits de certification.
.svg)
Thoropass
Thoropass est une solution de conformité de bout en bout offrant une expérience d'audit de sécurité fluide.
.svg)
Secureframe
Plateforme leader d'automatisation de la conformité de sécurité qui rend l'obtention de toute conformité rapide et facile.
Aikido fait bien plus pour sécuriser vos logiciels
La gestion des vulnérabilités techniques n'est qu'un début. Aikido combine SCA, SAST, IaC, la surveillance de surface, l'analyse de conteneurs et plus encore – le tout sur une seule plateforme.
Découvrez nos fonctionnalités
Couverture complète sur une seule plateforme
Remplacez votre ensemble d'outils dispersés par une plateforme unique qui fait tout et vous montre ce qui compte.
Des milliers de développeurs dans les plus grandes entreprises du monde nous font confiance.
"Nous avons constaté une réduction de 75 % du bruit grâce à Aikido jusqu'à présent"
Supermetrics utilise désormais un workflow AppSec axé sur les développeurs, plus rapide, plus clair et plus facile à gérer. Avec 75 % de réduction du bruit, des intégrations instantanées et une automatisation sur Jira, Slack et CI/CD, la sécurité s'adapte désormais aussi facilement que leurs opérations de données.
« En seulement 45 minutes de formation, nous avons intégré plus de 150 développeurs. »
Aikido est parfaitement intégré à notre outil CI/CD, comme Azure DevOps. Même sans aucune expérience DevOps, on peut être productif en quelques clics.
"Avec 92 % de réduction du bruit, nous nous sommes rapidement habitués au « calme »."
Avec 92 % de réduction du bruit, nous nous sommes rapidement habitués au « calme ». Maintenant, j'aimerais que ce soit encore plus silencieux ! C'est un énorme gain de productivité et de sérénité.
« Un grand disrupteur dans l'écosystème des outils de sécurité »
Le principal avantage d'Aikido est sa facilité d'utilisation. Vous pouvez littéralement commencer en 2 minutes. Les résultats sont réellement utiles et proposent de bons conseils de résolution.
« Rapide à configurer et doté des fonctionnalités adéquates »
Aikido a été rapide et facile à déployer, et fournit des alertes claires et pertinentes sans ajouter de complexité. Il connecte plusieurs outils de sécurité, les rendant transparents et plus efficaces à utiliser.
Il dispose de toutes les intégrations nécessaires, couvre les besoins de sécurité clés comme le SAST, les scans de conteneurs et d'infrastructure, et le triage automatique avec silencieux intelligent change la donne. L'interface utilisateur est intuitive, le support a été extrêmement réactif et les tarifs sont équitables. J'apprécie également leur participation à la communauté open source.
Globalement, cela nous aide à anticiper les problèmes de sécurité avec un minimum d'effort.
« Solution efficace et à prix juste »
Comparé à des concurrents bien connus comme Snyk, Aikido est bien plus abordable, plus complet et surtout bien meilleur pour présenter les vulnérabilités qui atteignent réellement vos systèmes. Ils utilisent de nombreuses bibliothèques open source populaires pour analyser votre code, ainsi que des propriétaires, vous offrant un bon mélange.
« Excellent logiciel de sécurité et entreprise »
Nous recherchions une alternative moins chère à Snyk et Aikido remplit ce rôle de manière fantastique. Un bon logiciel, une interface utilisateur facile et surtout très facile d'échanger des retours.
Tout était vraiment simple à configurer et l'intégration des membres de l'équipe un jeu d'enfant.
« Analyse les dépôts GitHub en temps réel pour détecter les problèmes de sécurité / proposer des améliorations »
Aikido est très facile à implémenter ; en moins de 10 minutes, nous avions notre premier rapport.
Les rapports sont très concis tout en mentionnant toutes les informations nécessaires, ce qui permet à nos développeurs de planifier et de mettre à jour le système facilement.
Nous avons contacté le support pour un problème mineur et avons obtenu une réponse en moins de 4 heures.
Aujourd'hui, nous utilisons Aikido au moins une fois par semaine pour vérifier s'il y a de nouvelles améliorations à apporter.
« Le couteau suisse des équipes de sécurité »
Aikido est une solution hautement évolutive et facile à utiliser, qui agrège plusieurs contrôles en un seul endroit et s'intègre parfaitement aux IDE et aux pipelines CI/CD. L'équipe de support est réactive et a effectué des ajustements rapides dans notre environnement. De plus, elle filtre efficacement les fausses alertes positives évidentes, ce qui nous a fait gagner de nombreux jours-homme.
"difficile de faire mieux"
J'apprécie vraiment la non-intrusivité de leur service. C'est une application web où vous enregistrez vos dépôts de code, de conteneurs, d'IaC, etc., et ils les analysent régulièrement, signalant les problèmes qu'ils ont trouvés via l'analyse statique. Il y a une intégration pour créer facilement/automatiquement des actions de suivi (tickets), etc. L'application est excellente, on est opérationnel très rapidement.
Parfois, vous avez besoin de support, et c'est très bien aussi (même si c'est très technique).
"Une solution révolutionnaire en cybersécurité"
Nous utilisons Aikido Security depuis plusieurs mois maintenant, et je peux affirmer avec confiance qu'il a transformé la façon dont nous gérons et atténuons les risques de sécurité au sein de notre organisation. Dès le premier jour, le processus d'intégration a été fluide, et l'interface intuitive de la plateforme a rendu son intégration avec notre infrastructure existante incroyablement facile.
Ce qui distingue véritablement Aikido, c'est son approche proactive en matière de couverture complète. Les alertes en temps réel nous confèrent un avantage certain, nous aidant à anticiper les problèmes de sécurité potentiels. Leur équipe de support est également de premier ordre. Chaque fois que nous avions une question ou besoin d'aide, leur réponse était rapide et complète.
Si vous recherchez une solution de sécurité complète, fiable et avant-gardiste, je recommande vivement Aikido Security. C'est un véritable atout pour toute organisation soucieuse de sa sécurité.
"Un formidable outil de sécurité apprécié par les ingénieurs et les développeurs"
Aikido nous a permis de mettre en œuvre un processus de sécurité dès la conception de manière fluide et rapide. Mon équipe apprécie l'intégration avec Jira et la façon dont l'outil est adapté aux besoins des ingénieurs (et non des experts en sécurité), ni plus ni moins. Travailler avec l'équipe d'Aikido a été excellent, tant pour nous accompagner dans le processus de sélection que pour recueillir nos retours – ce qui a souvent abouti à un développement rapide de nouvelles fonctionnalités !
Compte tenu du prix abordable, c'est une évidence pour toute entreprise de petite ou moyenne taille.
"Un nouvel outil AppSec prometteur"
Notre organisation a mis en œuvre Aikido comme application principale de sécurité des applications pour gérer le SCA, le SAST, et le scan de conteneurs/secrets au sein de notre base de code. Dans l'ensemble, nous sommes très satisfaits des performances et de la facilité d'utilisation d'Aikido. Le déploiement a été rapide et facile grâce à l'intégration Bitbucket Cloud.
Je pense que les fonctionnalités révolutionnaires d'Aikido sont la capacité d'auto-ignorance et l'analyse d’accessibilité. Cela aide notre équipe de développement à gagner du temps en triant les faux positifs et en priorisant les problèmes qui doivent être résolus rapidement.
Le support que nous avons reçu de l'équipe Aikido a été de premier ordre.
"Une sécurité accessible et abordable"
Leur transparence, leur facilité d'utilisation, ils améliorent leur outil en permanence.
Prix abordable avec des résultats exceptionnels. Les concurrents typiques ont des tarifs élevés qui augmentent avec le nombre de dépôts / le nombre d'instances en cours d'exécution.
Aikido nous aide à garder une longueur d'avance. Il nous informe sur les responsabilités potentielles et implique toute l'équipe d'ingénierie.
« Sécurité instantanée prête à l'emploi »
Aikido Security est très facile à configurer et fournit ses premiers résultats en quelques minutes seulement. Il combine toutes les analyses de sécurité essentielles telles que l'analyse de dépôts, la sécurité cloud, la fuite de credentials,... dans un seul package facile à utiliser par n'importe quelle équipe de développement.
« Meilleure plateforme de sécurité centrée sur les développeurs »
Aikido a joué un rôle essentiel dans la sécurisation de notre application. La plateforme s'intègre en douceur avec les pipelines CI/CD populaires et d'autres outils de sécurité, facilitant un processus de gestion des vulnérabilités plus rationalisé.
"Aikido rend la sécurité accessible et facile"
Aikido est principalement basé sur des outils déjà disponibles, ce qui rend possible la reproduction des fonctionnalités techniques de base qu'il offre. Cela signifie qu'ils n'introduisent pas de nouvelles fonctionnalités d'analyse de sécurité. Ils sont également très transparents à ce sujet en fournissant des références sur la manière et l'outil avec lequel une certaine découverte a été faite.
Aikido a été initialement mis en œuvre pour répondre à certaines normes ISO. Nous effectuions déjà nous-mêmes des analyses périodiques (manuelles), mais Aikido a été un excellent ajout car il réalisait les analyses automatiquement, plus fréquemment, et fournissait les rapports nécessaires à la direction et aux auditeurs.
"Une plateforme de sécurité axée sur les développeurs qui soutient votre activité"
Nos équipes ont pu rapidement déployer et tirer parti d'Aikido là où notre solution précédente était bruyante et lourde. Le fait que nous obtenions toute la couverture de code dont nous avons besoin avec SAST+, SCA, IaC, détection de secrets, licences, etc.
Le produit tout-en-un est incroyable et permet à nos équipes d'ingénierie d'identifier et de corriger rapidement les zones problématiques. L'autre fonctionnalité majeure, le triage automatique, a été un gain de temps considérable pour nos équipes, nous indiquant si nous utilisons réellement ces bibliothèques ou certains modules dans les bibliothèques et les excluant s'ils ne sont pas pertinents, ce qui est énorme pour nous.
Cela permet à notre entreprise de se concentrer sur la résolution des problèmes critiques, d'ignorer ceux qui ne sont pas pertinents et de livrer des produits à nos clients.
"Informations directes sur la gestion des vulnérabilités"
Aikido Security se distingue par sa capacité à fournir des informations de sécurité complètes et exploitables de manière conviviale. J'ai été impressionné par la rapidité et la fluidité avec lesquelles il a pu s'intégrer aux dépôts BitBucket, GitLab et GitHub existants, et la simplicité de connexion de notre environnement cloud (Google Cloud dans ce cas) était louable. L'un des points forts d'Aikido est sa capacité à filtrer le bruit et à fournir des vulnérabilités importantes et exploitables au lieu de vous inonder de problèmes triviaux ou de faux positifs.
"Aikido nous aide à détecter les angles morts que nous ne pouvions pas entièrement traiter auparavant"
Tenter de réduire le bruit que d'autres outils génèrent réellement – en plongeant dans le rapport signal/bruit – est un cauchemar. Aikido a parfaitement géré cela pour nous. Ils résolvent également le problème du modèle de tarification problématique précédent de Visma grâce à leur plan d'entreprise avec utilisateurs illimités : un tarif forfaitaire connu à l'avance. Pas de coûts inconnus = un énorme avantage pour la budgétisation.
"Aikido nous aide à offrir plus de valeur en matière de sécurité en moins de temps."
Ce qui a distingué Aikido, c'est qu'il semblait avoir été conçu par des développeurs, pour des développeurs. L'analyse d’accessibilité d'Aikido nous aide à filtrer les résultats non pertinents afin que nous puissions nous concentrer sur les problèmes réels et exploitables. Nous pouvons désormais accomplir plus de travail de sécurité en moins de temps, ce qui profite directement à nos clients. On voit que l'équipe Aikido se soucie réellement de ses utilisateurs et développe un meilleur produit chaque jour. C'est rafraîchissant.
"La meilleure plateforme de sécurité du marché"
Nous avons essayé Checkmarx et Snyk, mais Aikido était plus rapide, plus exploitable et plus facile à utiliser.
"Correctifs rapides"
Le temps le plus rapide où nous avons corrigé une vulnérabilité n'était que de 5 secondes après sa détection. C'est de l'efficacité.
"Mise à niveau après utilisation de Snyk"
"Après deux ans de difficultés avec Snyk, Aikido a fait sourire nos développeurs en 10 minutes."
"Nous avons constaté une réduction de 75 % du bruit grâce à Aikido jusqu'à présent"
Supermetrics utilise désormais un workflow AppSec axé sur les développeurs, plus rapide, plus clair et plus facile à gérer. Avec 75 % de réduction du bruit, des intégrations instantanées et une automatisation sur Jira, Slack et CI/CD, la sécurité s'adapte désormais aussi facilement que leurs opérations de données.
« En seulement 45 minutes de formation, nous avons intégré plus de 150 développeurs. »
Aikido est parfaitement intégré à notre outil CI/CD, comme Azure DevOps. Même sans aucune expérience DevOps, on peut être productif en quelques clics.
"Avec 92 % de réduction du bruit, nous nous sommes rapidement habitués au « calme »."
Avec 92 % de réduction du bruit, nous nous sommes rapidement habitués au « calme ». Maintenant, j'aimerais que ce soit encore plus silencieux ! C'est un énorme gain de productivité et de sérénité.
« Un grand disrupteur dans l'écosystème des outils de sécurité »
Le principal avantage d'Aikido est sa facilité d'utilisation. Vous pouvez littéralement commencer en 2 minutes. Les résultats sont réellement utiles et proposent de bons conseils de résolution.
« Rapide à configurer et doté des fonctionnalités adéquates »
Aikido a été rapide et facile à déployer, et fournit des alertes claires et pertinentes sans ajouter de complexité. Il connecte plusieurs outils de sécurité, les rendant transparents et plus efficaces à utiliser.
Il dispose de toutes les intégrations nécessaires, couvre les besoins de sécurité clés comme le SAST, les scans de conteneurs et d'infrastructure, et le triage automatique avec silencieux intelligent change la donne. L'interface utilisateur est intuitive, le support a été extrêmement réactif et les tarifs sont équitables. J'apprécie également leur participation à la communauté open source.
Globalement, cela nous aide à anticiper les problèmes de sécurité avec un minimum d'effort.
« Solution efficace et à prix juste »
Comparé à des concurrents bien connus comme Snyk, Aikido est bien plus abordable, plus complet et surtout bien meilleur pour présenter les vulnérabilités qui atteignent réellement vos systèmes. Ils utilisent de nombreuses bibliothèques open source populaires pour analyser votre code, ainsi que des propriétaires, vous offrant un bon mélange.
« Excellent logiciel de sécurité et entreprise »
Nous recherchions une alternative moins chère à Snyk et Aikido remplit ce rôle de manière fantastique. Un bon logiciel, une interface utilisateur facile et surtout très facile d'échanger des retours.
Tout était vraiment simple à configurer et l'intégration des membres de l'équipe un jeu d'enfant.
« Analyse les dépôts GitHub en temps réel pour détecter les problèmes de sécurité / proposer des améliorations »
Aikido est très facile à implémenter ; en moins de 10 minutes, nous avions notre premier rapport.
Les rapports sont très concis tout en mentionnant toutes les informations nécessaires, ce qui permet à nos développeurs de planifier et de mettre à jour le système facilement.
Nous avons contacté le support pour un problème mineur et avons obtenu une réponse en moins de 4 heures.
Aujourd'hui, nous utilisons Aikido au moins une fois par semaine pour vérifier s'il y a de nouvelles améliorations à apporter.
« Le couteau suisse des équipes de sécurité »
Aikido est une solution hautement évolutive et facile à utiliser, qui agrège plusieurs contrôles en un seul endroit et s'intègre parfaitement aux IDE et aux pipelines CI/CD. L'équipe de support est réactive et a effectué des ajustements rapides dans notre environnement. De plus, elle filtre efficacement les fausses alertes positives évidentes, ce qui nous a fait gagner de nombreux jours-homme.
"difficile de faire mieux"
J'apprécie vraiment la non-intrusivité de leur service. C'est une application web où vous enregistrez vos dépôts de code, de conteneurs, d'IaC, etc., et ils les analysent régulièrement, signalant les problèmes qu'ils ont trouvés via l'analyse statique. Il y a une intégration pour créer facilement/automatiquement des actions de suivi (tickets), etc. L'application est excellente, on est opérationnel très rapidement.
Parfois, vous avez besoin de support, et c'est très bien aussi (même si c'est très technique).
"Une solution révolutionnaire en cybersécurité"
Nous utilisons Aikido Security depuis plusieurs mois maintenant, et je peux affirmer avec confiance qu'il a transformé la façon dont nous gérons et atténuons les risques de sécurité au sein de notre organisation. Dès le premier jour, le processus d'intégration a été fluide, et l'interface intuitive de la plateforme a rendu son intégration avec notre infrastructure existante incroyablement facile.
Ce qui distingue véritablement Aikido, c'est son approche proactive en matière de couverture complète. Les alertes en temps réel nous confèrent un avantage certain, nous aidant à anticiper les problèmes de sécurité potentiels. Leur équipe de support est également de premier ordre. Chaque fois que nous avions une question ou besoin d'aide, leur réponse était rapide et complète.
Si vous recherchez une solution de sécurité complète, fiable et avant-gardiste, je recommande vivement Aikido Security. C'est un véritable atout pour toute organisation soucieuse de sa sécurité.
"Un formidable outil de sécurité apprécié par les ingénieurs et les développeurs"
Aikido nous a permis de mettre en œuvre un processus de sécurité dès la conception de manière fluide et rapide. Mon équipe apprécie l'intégration avec Jira et la façon dont l'outil est adapté aux besoins des ingénieurs (et non des experts en sécurité), ni plus ni moins. Travailler avec l'équipe d'Aikido a été excellent, tant pour nous accompagner dans le processus de sélection que pour recueillir nos retours – ce qui a souvent abouti à un développement rapide de nouvelles fonctionnalités !
Compte tenu du prix abordable, c'est une évidence pour toute entreprise de petite ou moyenne taille.
"Un nouvel outil AppSec prometteur"
Notre organisation a mis en œuvre Aikido comme application principale de sécurité des applications pour gérer le SCA, le SAST, et le scan de conteneurs/secrets au sein de notre base de code. Dans l'ensemble, nous sommes très satisfaits des performances et de la facilité d'utilisation d'Aikido. Le déploiement a été rapide et facile grâce à l'intégration Bitbucket Cloud.
Je pense que les fonctionnalités révolutionnaires d'Aikido sont la capacité d'auto-ignorance et l'analyse d’accessibilité. Cela aide notre équipe de développement à gagner du temps en triant les faux positifs et en priorisant les problèmes qui doivent être résolus rapidement.
Le support que nous avons reçu de l'équipe Aikido a été de premier ordre.
"Une sécurité accessible et abordable"
Leur transparence, leur facilité d'utilisation, ils améliorent leur outil en permanence.
Prix abordable avec des résultats exceptionnels. Les concurrents typiques ont des tarifs élevés qui augmentent avec le nombre de dépôts / le nombre d'instances en cours d'exécution.
Aikido nous aide à garder une longueur d'avance. Il nous informe sur les responsabilités potentielles et implique toute l'équipe d'ingénierie.
« Sécurité instantanée prête à l'emploi »
Aikido Security est très facile à configurer et fournit ses premiers résultats en quelques minutes seulement. Il combine toutes les analyses de sécurité essentielles telles que l'analyse de dépôts, la sécurité cloud, la fuite de credentials,... dans un seul package facile à utiliser par n'importe quelle équipe de développement.
« Meilleure plateforme de sécurité centrée sur les développeurs »
Aikido a joué un rôle essentiel dans la sécurisation de notre application. La plateforme s'intègre en douceur avec les pipelines CI/CD populaires et d'autres outils de sécurité, facilitant un processus de gestion des vulnérabilités plus rationalisé.
"Aikido rend la sécurité accessible et facile"
Aikido est principalement basé sur des outils déjà disponibles, ce qui rend possible la reproduction des fonctionnalités techniques de base qu'il offre. Cela signifie qu'ils n'introduisent pas de nouvelles fonctionnalités d'analyse de sécurité. Ils sont également très transparents à ce sujet en fournissant des références sur la manière et l'outil avec lequel une certaine découverte a été faite.
Aikido a été initialement mis en œuvre pour répondre à certaines normes ISO. Nous effectuions déjà nous-mêmes des analyses périodiques (manuelles), mais Aikido a été un excellent ajout car il réalisait les analyses automatiquement, plus fréquemment, et fournissait les rapports nécessaires à la direction et aux auditeurs.
"Une plateforme de sécurité axée sur les développeurs qui soutient votre activité"
Nos équipes ont pu rapidement déployer et tirer parti d'Aikido là où notre solution précédente était bruyante et lourde. Le fait que nous obtenions toute la couverture de code dont nous avons besoin avec SAST+, SCA, IaC, détection de secrets, licences, etc.
Le produit tout-en-un est incroyable et permet à nos équipes d'ingénierie d'identifier et de corriger rapidement les zones problématiques. L'autre fonctionnalité majeure, le triage automatique, a été un gain de temps considérable pour nos équipes, nous indiquant si nous utilisons réellement ces bibliothèques ou certains modules dans les bibliothèques et les excluant s'ils ne sont pas pertinents, ce qui est énorme pour nous.
Cela permet à notre entreprise de se concentrer sur la résolution des problèmes critiques, d'ignorer ceux qui ne sont pas pertinents et de livrer des produits à nos clients.
"Informations directes sur la gestion des vulnérabilités"
Aikido Security se distingue par sa capacité à fournir des informations de sécurité complètes et exploitables de manière conviviale. J'ai été impressionné par la rapidité et la fluidité avec lesquelles il a pu s'intégrer aux dépôts BitBucket, GitLab et GitHub existants, et la simplicité de connexion de notre environnement cloud (Google Cloud dans ce cas) était louable. L'un des points forts d'Aikido est sa capacité à filtrer le bruit et à fournir des vulnérabilités importantes et exploitables au lieu de vous inonder de problèmes triviaux ou de faux positifs.
"Aikido nous aide à détecter les angles morts que nous ne pouvions pas entièrement traiter auparavant"
Tenter de réduire le bruit que d'autres outils génèrent réellement – en plongeant dans le rapport signal/bruit – est un cauchemar. Aikido a parfaitement géré cela pour nous. Ils résolvent également le problème du modèle de tarification problématique précédent de Visma grâce à leur plan d'entreprise avec utilisateurs illimités : un tarif forfaitaire connu à l'avance. Pas de coûts inconnus = un énorme avantage pour la budgétisation.
"Aikido nous aide à offrir plus de valeur en matière de sécurité en moins de temps."
Ce qui a distingué Aikido, c'est qu'il semblait avoir été conçu par des développeurs, pour des développeurs. L'analyse d’accessibilité d'Aikido nous aide à filtrer les résultats non pertinents afin que nous puissions nous concentrer sur les problèmes réels et exploitables. Nous pouvons désormais accomplir plus de travail de sécurité en moins de temps, ce qui profite directement à nos clients. On voit que l'équipe Aikido se soucie réellement de ses utilisateurs et développe un meilleur produit chaque jour. C'est rafraîchissant.
"La meilleure plateforme de sécurité du marché"
Nous avons essayé Checkmarx et Snyk, mais Aikido était plus rapide, plus exploitable et plus facile à utiliser.
"Correctifs rapides"
Le temps le plus rapide où nous avons corrigé une vulnérabilité n'était que de 5 secondes après sa détection. C'est de l'efficacité.
"Mise à niveau après utilisation de Snyk"
"Après deux ans de difficultés avec Snyk, Aikido a fait sourire nos développeurs en 10 minutes."
FAQ
Aikido nécessite-t-il des agents ?
Non ! Contrairement à d'autres solutions, nous sommes entièrement basés sur des API, aucun agent n'est nécessaire pour déployer Aikido ! Ainsi, vous êtes opérationnel en quelques minutes seulement et nous sommes bien moins intrusifs !
Je ne souhaite pas connecter mon dépôt. Puis-je l'essayer avec un compte de test ?
Bien sûr ! Lorsque vous vous inscrivez avec votre git, ne donnez accès à aucun dépôt et sélectionnez plutôt le dépôt de démonstration !
Qu'advient-il de mes données ?
Nous clonons les dépôts dans des environnements temporaires (tels que des conteneurs Docker qui vous sont propres). Ces conteneurs sont supprimés après analyse. La durée des tests et des analyses eux-mêmes est d'environ 1 à 5 minutes. Tous les clones et conteneurs sont ensuite automatiquement supprimés, systématiquement, à chaque fois, pour chaque client.
Sécurisez-vous maintenant.
Sécuriser votre code, votre cloud et votre runtime dans un système centralisé unique.
Détectez et corrigez les vulnérabilités rapidement et automatiquement.
