Warum wir uns auf die Partnerschaft mit Laravel freuen

Wir freuen uns sehr, unsere neue Partnerschaft mit Laravel, dem PHP-Framework für Web-Entwickelnde, die ihr Handwerk verstehen, bekannt zu geben.

TL;DR Laravel hilft PHP-Entwickelnden, ihre beste Arbeit zu leisten, jetzt hilft Aikido, diese zu sichern. 🤝

Laravel ist ein erstklassiges PHP-Framework und wird von Hunderttausenden von Entwickelnden weltweit geschätzt. Tatsächlich nutzen über 30 % unserer Aikido-Nutzerbasis bereits Laravel.

Ab heute sind wir Laravels bevorzugter AppSec-Anbieter. Entwickelnde, die mit Laravel entwickeln, können ihre neuen oder bestehenden Forge-Apps mit wenigen Klicks direkt sichern – powered by Aikido.

Diese Integration wurde entwickelt, um PHP-Entwickelnden dabei zu helfen, Sicherheit umzusetzen. Laravel-Nutzende erhalten einen sofortigen Überblick über alle Code- und Cloud-Sicherheitsprobleme – aggressiv automatisch triagiert –, um zu erkennen, was wichtig ist und wie es behoben werden kann. So können sie sich wieder dem Entwickeln widmen.

Sichern Sie Ihre PHP-Apps ab Tag 0

Laravel stattet PHP-Entwickelnde mit den fortschrittlichsten Tools aus, um außergewöhnliche Anwendungen zu erstellen. Laravel tut dies über eine wachsende Suite herausragender Produkte wie Forge, ihren erstklassigen Dienst, der PHP-Entwickelnden hilft, Server für ihre Anwendungen zu verwalten. Forge betreibt über 600.000 PHP-Anwendungen.

Wenn es darum geht, außergewöhnliche Anwendungen zu erstellen, ist deren Entwicklung nur ein Teil. Sie sicher zu halten, ist ein anderer.

Bis jetzt.

Innerhalb der Forge-UI können Entwickelnde, die neu bei Aikido sind, einen Workspace einrichten und ihre Repositories verbinden. Sobald die Verbindung hergestellt ist, erhalten Nutzende automatisch triagierte und priorisierte Sicherheitsprobleme, komplett mit geschätzter Lösungszeit und vollem Kontext, für alle ihre PHP-Anwendungen. Direkt dort, wo sie diese in Forge verwalten.

Dank unseres einzigartigen Auto-Triaging (mit 85 % weniger Fehlalarmen!) werden Entwickelnde sehen, was wirklich wichtig ist, und erhalten eine Schritt-für-Schritt-Anleitung, um kritische Probleme schnell zu beheben.

All-you-can-eat AppSec für PHP-Entwickelnde

Wir wissen, Sicherheit kann mühsam sein. Und sie wird mit dem Wachstum immer schwieriger. Zunehmender regulatorischer Druck, neue Compliance-Regelungen, mühsame Sicherheitsfragebögen von anspruchsvollen Kunden, … die Liste ist lang.

Wir halten das für eine ziemlich große Sache – wenn Sie heute eine neue Laravel-App entwickeln, ist Ihre AppSec so schnell wie möglich geregelt. Wenn Sie bereits Laravel-Apps in Produktion haben, verkürzt sich Ihr Weg zur Behebung kritischer Sicherheitslücken von Stunden oder Tagen auf Minuten.

Langfristig werden über 600.000 Entwickelnde, die Forge nutzen, eine kontinuierliche AppSec im Rücken haben. Angefangen bei sofortigem Feedback zu jedem neuen Sicherheitsproblem, das über einen Pull Request eingeführt wird, bis hin zu Malware-Scans und vielem mehr. Sie können zusätzliche Cloud-Anbieter, Container und Domains hinzufügen, um unsere „All-you-can-eat“-Sicherheit voll auszuschöpfen.

Laravel-Entwickelnde können die neue Integration ebenfalls nutzen, um die zunehmenden Vorschriften und Compliance-Anforderungen, die auf sie zukommen, mühelos zu erfüllen; indem sie vorgefertigte Compliance-Berichte verwenden und technische Kontrollen automatisieren, um SOC2, ISO 27001, HIPAA und mehr zu erreichen.

Wie funktioniert die Aikido-Laravel-Integration?

• Wenn Sie sich in Forge befinden, wechseln Sie zu „Account Settings“ oder einer Forge-Site. Hier finden Sie die neue Aikido Integration in der Seitenleiste;
• Von dort aus klicken Sie auf die Schaltfläche Connect Aikido Workspace;
• Wir bitten Sie, ein kostenloses Aikido-Konto zu erstellen. Oder melden Sie sich über GitHub, GitLab, Bitbucket und andere Git-Anbieter bei Ihrem bestehenden Konto an;
• Erteilen Sie Aikido die Berechtigung für die für diese Site und Produktionsumgebung relevanten Repositories. Und wir beginnen mit unserem bekannt schnellen Scanning;
• Sie erhalten Ihre ersten Ergebnisse in weniger als 60 Sekunden. ⚡

Sie können dann zurück zu Forge gehen, um zu sehen, welche Probleme Aikido gefunden hat — komplett mit Priorisierung basierend auf dem Einfluss auf Ihre App und der Schwere der Schwachstelle selbst, und mehr.

Von dort aus können Sie jederzeit auf die Schaltfläche Go to Aikido klicken, von jeder Site oder Ihren Kontoeinstellungen aus, um auf alle Ihre neuen Aikido-Workspaces zuzugreifen.

Für vollständige Details zur Funktionsweise sehen Sie sich die Dokumentation an.

Sind Sie eher ein visueller Lerntyp? Sehen Sie sich diese Video-Anleitung direkt von den Leuten bei Laravel an.

Was kommt als Nächstes?

Wir freuen uns riesig, uns mit Laravel zusammenzuschließen und den talentierten Köpfen dahinter. Gemeinsam können Entwickelnde weniger Zeit mit Sicherheitsbedenken verbringen und mehr Zeit mit dem Aufbau außergewöhnlicher Anwendungen. Schauen Sie sich unbedingt Forge an, falls Sie es noch nicht getan haben.

Sie können Ihre Laravel- und Aikido-Konten ab heute verbinden. Sobald Sie Ihre erste kritische Schwachstelle behoben haben, teilen Sie uns auf LinkedIn oder X mit, wie wir Ihr AppSec-Erlebnis noch einfacher und schneller gestalten könnten.