Willkommen in unserem Blog.

Was ist der OWASP Top 10?

OWASP Top 10: Einfacher Leitfaden zu den Top-Sicherheitsrisiken

Was ist die OWASP Top 10? Erfahren Sie mehr über die Bedeutung der OWASP Top 10 beim Aufbau einer sicheren, konformen und vertrauenswürdigen Webanwendung.

Die OWASP Top 10 dient als wichtige Checkliste, die die kritischsten Webanwendungs-Security-Risiken identifiziert und Entwickelnde bei der Minderung dieser Vulnerabilitäten anleitet. Durch die Einhaltung der OWASP Top 10 schützen Sie nicht nur sensible Daten, sondern fördern auch eine Kultur des Sicherheitsbewusstseins, die sicherstellt, dass Ihre Anwendung angesichts neuer Bedrohungen widerstandsfähig bleibt.

Wie man ein sicheres Admin-Panel für seine SaaS-App erstellt

Vermeiden Sie häufige Fehler beim Erstellen eines SaaS-Admin-Panels. Wir skizzieren einige Fallstricke und potenzielle Lösungen speziell für SaaS-Entwickler!

Wie man sich auf ISO 27001:2022 vorbereitet

ISO 27001:2022 ersetzt ISO 27001:2013. Aikido hilft Ihnen, die neuen Sicherheitskontrollen schnell einzuhalten, damit Sie und Ihre Kunden ruhig schlafen können.

ISO 27001:2022 ersetzt ISO 27001:2013. Aikido hilft Ihnen, die neuen Security Controls schnell einzuhalten, damit Sie und Ihre Kunden nachts ruhig schlafen können. Dieser Blogbeitrag führt Sie durch die neuen Anforderungen und zeigt, wie Aikido Sie dabei unterstützt.

Folgen eines Hacks Ihrer CI/CD-Plattform verhindern

Roeland Delrue

CI/CD ist ein Hauptziel für Hacker, ergreifen Sie daher Maßnahmen, um negative Folgen zu verhindern. Aikido Security identifiziert, ob Ihre Cloud Ihre CI/CD aktiv verteidigt.

Wie man mit einem Security Assessment Report schneller Deals abschließt

Aikido's Sicherheitsbewertungsbericht ermöglicht Startups, Vertrauen und Glaubwürdigkeit bei Leads und potenziellen Kunden aufzubauen, um Geschäfte schneller abzuschließen.

Technisches Schwachstellenmanagement automatisieren [SOC 2]

Felix Garriau

Wie man compliant wird, ohne dem Entwickelnden-Team eine hohe Arbeitslast aufzuerlegen

Wie balanciert ein SaaS-Startup-CTO Entwicklungsgeschwindigkeit und Sicherheit?

SaaS-Sicherheit für Startups: 7 Expertentipps von CTOs

Als CTO mehrerer SaaS-Startups in der Frühphase habe ich einige unschätzbare Lektionen gelernt, wie man den Spagat zwischen Entwicklungsgeschwindigkeit und Sicherheit meistert.

Aikido Security erhält 2 Millionen Euro Pre-Seed-Finanzierung, um eine Developer-First Software-Sicherheitsplattform aufzubauen

Aikido Security erhält 2 Mio. € Pre-Seed-Finanzierung für Sicherheitsplattform

Das belgische SaaS-Startup Aikido Security hat 2 Millionen Euro Pre-Seed-Finanzierung von Angel-Investoren erhalten, die seine Mission unterstützen, Software-Sicherheit zu vereinfachen.

Das belgische SaaS-Startup Aikido Security hat 2 Millionen Euro Pre-Seed-Finanzierung von renommierten Angel-Investoren erhalten, die seine Mission unterstützen, Software-Sicherheit für Entwickelnde zu vereinfachen.

Wie die Cloud eines Startups durch ein einfaches Formular, das E-Mails versendet, übernommen wurde

Felix Garriau

Wie ein Hacker per E-Mail Zugriff auf die Cloud eines Startups erhielt

Dies ist die Geschichte eines Angreifers, der Zugang zu den Amazon S3 Buckets, Umgebungsvariablen und verschiedenen internen API-Secrets eines Startups erlangte.

Wie die Cloud eines Startups durch ein einfaches Formular, das eine E-Mail versendet, übernommen wurde

Engineering

Warum der Versuch, OpenClaw zu sichern, lächerlich ist

Vielen Dank! Ihre Einreichung wurde empfangen!

Hoppla! Beim Absenden des Formulars ist etwas schiefgelaufen.

13. Februar 2026

„•“

Produkt- & Unternehmens-Updates

Einführung der Upgrade-Auswirkungsanalyse: Wann sind grundlegende Änderungen für Ihren Code tatsächlich von Bedeutung?

Keine Elemente gefunden.

11. Februar 2026

„•“

Neuigkeiten

Claude Opus 4.6 hat 500 Schwachstellen gefunden. Was bedeutet das für die Softwaresicherheit?

Claude Opus 4.6 hat Berichten zufolge über 500 hochkritische Schwachstellen in Open Source gefunden. Dieser Artikel untersucht, was sich dadurch in der Produktion tatsächlich ändert, wo LLM-Reasoning hilfreich ist und warum Validierung und Erreichbarkeitsanalyse immer noch den tatsächlichen Sicherheitsimpact bestimmen.

#AI

4. Februar 2026

„•“

Schwachstellen & Bedrohungen

npx-Verwirrung: Pakete, die vergessen haben, ihren eigenen Namen zu beanspruchen

Offizielle Dokumentationen weisen Entwickelnde an, `npx package-name` auszuführen. Doch was, wenn niemand diesen Namen beansprucht hat? Wir haben 128 davon registriert und beobachtet. 121.000 Downloads in sieben Monaten. Der Feiertagsrückgang beweist, dass es sich um echte Entwickelnde und nicht um Bots handelt.

#Malware

#open-source

#NPM

2026

2026 Stand der KI in Sicherheit & Entwicklung

Unser neuer Bericht fängt die Stimmen von 450 Sicherheitsverantwortlichen (CISOs oder Äquivalente), Entwickelnden und AppSec-Ingenieuren aus ganz Europa und den USA ein. Gemeinsam enthüllen sie, wie KI-generierter Code bereits Probleme verursacht, wie Tool-Wildwuchs die Sicherheit verschlechtert und wie die Entwickelnden-Erfahrung direkt mit den Vorfallraten zusammenhängt. Hier kollidieren Geschwindigkeit und Sicherheit im Jahr 2025.

Mehr erfahren

Titelkarte mit der Aufschrift '2026 State of AI in Security & Development' auf einem dunkelblauen Gitterhintergrund.

Abonnieren Sie unseren Newsletter.
Kein Spam, garantiert.

Anwenderbericht

Erfahren Sie, wie Teams wie Ihres Aikido nutzen, um die Sicherheit zu vereinfachen und mit Vertrauen zu deployen.

Alle anzeigen

Compliance

Sorgen Sie für Audit-Sicherheit mit klarer, entwicklerfreundlicher Anleitung zu SOC 2, ISO-Standards, GDPR, NIS und weiteren Vorschriften.

Alle anzeigen

Leitfäden & Best Practices

Praktische Tipps, Sicherheits-Workflows und Anleitungen, die Ihnen helfen, sichereren Code schneller bereitzustellen.

Alle anzeigen

DevSec-Tools & Vergleiche

Detaillierte Analysen und Vergleiche der Top-Tools in der AppSec- und DevSecOps-Landschaft.

Alle anzeigen

Schwachstellen & Bedrohungen

Durchbrechen Sie das Rauschen mit realen CVE-Analysen, Malware-Analysen, Exploits und aufkommenden Risiken.

Alle anzeigen

Produkt- & Unternehmens-Updates

Was gibt es Neues bei Aikido – von Produkteinführungen bis zu großen Sicherheitserfolgen.

Alle anzeigen

Die Sicherheitsprobleme von OpenClaw erklärt: Malware in ClawHub, exponierte Instanzen und warum Hardening-Anleitungen am Ziel vorbeigehen. Kann man den KI-Agenten sicher verwenden?

Einführung der Upgrade-Auswirkungsanalyse: Wann sind grundlegende Änderungen für Ihren Code tatsächlich von Bedeutung?

Auswirkungen von Upgrades: Wann grundlegende Änderungen tatsächlich von Bedeutung sind | Aikido

Aikido erkennt Aikido grundlegende Änderungen bei Abhängigkeits-Upgrades und analysiert Ihren Code, um die tatsächlichen Auswirkungen aufzuzeigen, sodass Teams Sicherheitsupdates sicher zusammenführen können.

Claude Opus 4.6 hat 500 Schwachstellen gefunden. Was bedeutet das für die Softwaresicherheit?

Claude Opus 4.6 fand 500 Schwachstellen: Was das für die Softwaresicherheit bedeutet

Anthropic behauptet, Claude Opus 4.6 habe über 500 hochkritische Schwachstellen in Open Source aufgedeckt. Hier erfahren Sie, was das für die Schwachstellenfindung, die Validierung der Ausnutzbarkeit und die Sicherheitsprozesse in der Produktion bedeutet.

Wir stellen vor: Aikido Expansion Packs: Sicherere Standardeinstellungen direkt in der IDE

Aikido Expansion Packs: Sicherere Standardeinstellungen direkt in der IDE

Aikido Expansion Packs fügen gezielte Sicherheitskontrollen direkt in Ihre IDE ein. Aktivieren Sie Secrets-Schutz, Supply-Chain-Malware-Prüfungen und KI-gestützte Codesicherheit, ohne die Workflows der Entwickelnden zu ändern.

Internationaler KI-Sicherheitsbericht 2026: Was er für autonome KI-Systeme bedeutet

Internationaler KI-Sicherheitsbericht 2026: Analyse von Aikido Security

Die Analyse von Aikido Security zum Internationalen KI-Sicherheitsbericht 2026. Wir untersuchen Kontrollen zur Bereitstellungszeit, Validierungsanforderungen und praktische Sicherheitsgrundlagen für autonome KI-Systeme.

Über 100 Experten haben zum Internationalen KI-Sicherheitsbericht 2026 beigetragen, der Risiken autonomer KI-Systeme dokumentiert und Defense-in-Depth-Frameworks vorschlägt. Als Team, das KI-Penetrationstests-Systeme in Produktion betreibt, analysieren wir, wo der Bericht richtig liegt und wo er mehr technische Spezifität benötigt.

Selbstsichernde Software: Was es ist, warum es wichtig ist und wie es funktioniert

Was ist selbstsichernde Software? Ein neues Sicherheitsmodell für moderne Software

Selbstsichernde Software ist ein Sicherheitsmodell, bei dem Systeme kontinuierlich reale Risiken validieren und beheben, während sie sich ändern. Erfahren Sie, warum periodische Tests nicht mehr skalieren.

Selbstsichernde Software betrachtet Sicherheit als eine integrierte Systemfähigkeit, nicht als einen periodischen Prozess. Dieser Artikel erklärt, warum moderne Software ein neues Sicherheitsmodell erfordert und was es heute möglich macht.

Sicherer SDLC für Entwicklungsteams (+ Checkliste)

Sicherer SDLC erklärt: Die 5 Säulen eines sicheren Softwareentwicklungs-Lebenszyklus

Erfahren Sie, was ein sicherer SDLC ist, warum er wichtig ist und die fünf Säulen, die jedes Team benötigt. Enthält eine praktische Secure SDLC-Checkliste für CTOs und Engineering-Leiter.

Top 10 KI-Sicherheitstools für 2026

Top 10 KI-Sicherheitstools für 2026: Funktionen, Vorteile und Vergleiche

Entdecken Sie die besten KI-Sicherheitstools für 2026. Vergleichen Sie Plattformen für KI-Code-Reviews, Schwachstellenerkennung, Penetrationstests und Risikomanagement, um moderne Anwendungen zu sichern.

Kontinuierliche Compliance aufbauen mit Aikido und Comp AI

Kontinuierliche Compliance mit Aikido und Comp AI

Erfahren Sie, wie Aikido und Comp AI kontinuierliche Compliance ermöglichen, indem sie Echtzeit-Sicherheitsdaten in stets aktuelle Audit-Nachweise für SOC 2, ISO 27001, HIPAA und GDPR umwandeln.

Top 10 Cybersicherheitstools für 2026

Top 10 Cybersicherheitstools für 2026: Erkennung, Cloud, XDR & AppSec

Eine praktische Übersicht der Top 10 Cybersicherheitstools für 2026, die Endpoint, Cloud, Identität, Schwachstellenmanagement und XDR abdecken. Erfahren Sie, wie Sie das richtige Tool für Ihren Stack und Ihr Risikoprofil auswählen.

Was ist kontinuierliches Penetrationstesten?

Was ist kontinuierliches Penetrationstesten? Wie moderne Teams das ausnutzbare Risiko reduzieren

Kontinuierliches Penetrationstesten testet automatisch reale Angriffspfade jedes Mal, wenn sich Software ändert, wobei Probleme als Teil des Entwicklungszyklus validiert und behoben werden. Erfahren Sie, wie es sich im Vergleich zu AI- und manuellem Penetrationstesten verhält.

Kontinuierliches Penetrationstesten betrachtet Sicherheit als ein lebendiges System, nicht als einen einmaligen Test. Erfahren Sie, wie moderne Teams es nutzen, um das ausnutzbare Risiko bei Softwareänderungen zu reduzieren.

npx-Verwirrung: Pakete, die vergessen haben, ihren eigenen Namen zu beanspruchen

Wir haben 128 nicht beanspruchte npm-Paketnamen registriert, die offizielle Dokumentationen Entwickelnden zur npx-Ausführung empfahlen. Sieben Monate später: 121.000 Downloads. Alle hätten beliebigen Code ausgeführt.

Wir stellen vor: Aikido Package Health: Ein besserer Weg, Ihren Abhängigkeiten zu vertrauen

Aikido Package Health: Health Score für Open-Source-Pakete

Sehen Sie, wie stabil und gut gewartet ein Open-Source-Paket wirklich ist. Aikido Package Health hilft Entwicklern, sicherere Abhängigkeiten mit Vertrauen zu wählen.

KI-Penetrationstests: Mindestanforderungen an die Sicherheit für Sicherheitstests

Wann sind KI-Penetrationstests sicher? Mindestsicherheitsanforderungen für Sicherheitstests

KI-Penetrationstest-Systeme agieren autonom in Live-Umgebungen. Erfahren Sie, wann KI-Penetrationstests sicher eingesetzt werden können, welche minimalen technischen Schutzmaßnahmen erforderlich sind und wie man KI-Sicherheitstest-Tools verantwortungsvoll bewertet.

KI-Penetrationstests sind bereits Realität, aber klare Sicherheitserwartungen fehlen noch. Dieser Artikel definiert einen Mindestsicherheitsstandard für KI-Penetrationstests und bietet Teams eine konkrete Grundlage zur Bewertung neuer Tools.

Gefälschte Clawdbot VS Code Extension installiert ScreenConnect RAT

Eine bösartige VS Code Extension, die sich als Clawdbot ausgibt, installiert ScreenConnect RAT auf Entwickler-Maschinen.

Die Top 7 Bedrohungsaufklärungstools im Jahr 2026

Die Top 7 Bedrohungsaufklärungstools im Jahr 2026: Rauschen reduzieren und sich auf reale Risiken konzentrieren

Ein tiefer Einblick in die Top Bedrohungsaufklärungstools des Jahres 2026, der vergleicht, wie sie Alert Fatigue reduzieren, Kontext hinzufügen und Teams helfen, reale Sicherheitsrisiken zu priorisieren.

Die Top 14 VS Code-Erweiterungen für 2026

Die Top 14 VS Code-Erweiterungen für 2026: Produktivität, Testen, Sicherheit und Zusammenarbeit

Ein praktischer Leitfaden zu den besten VS Code-Erweiterungen für 2026, der Produktivitäts-, Test-, Kollaborations- und Sicherheitstools abdeckt, die reale Entwickelnde-Workflows verbessern.

G_Wagon: npm-Paket setzt Python-Stealer ein, der über 100 Krypto-Wallets angreift

Das npm-Paket ansi-universal-ui liefert den GWagon Infostealer, der über 100 Krypto-Wallets, Browser-Zugangsdaten und Cloud-Schlüssel angreift. Wir haben alle 10 Versionen analysiert, während der Angreifer in Echtzeit iterierte.

Pentest GPT: Wie LLMs Penetrationstests neu gestalten

Pentest GPT: Wie KI Penetrationstests verändert

Erfahren Sie, wie Pentest GPT LLMs nutzt, um Angriffslogik zu automatisieren, reale Exploits zu simulieren und Tests zu skalieren. Sehen Sie, wie Aikido jede Erkenntnis validiert.

Phishing-Angriff: npm-Pakete, die benutzerdefinierte Seiten zum Sammeln von Anmeldeinformationen bereitstellen

Eine gezielte Spear-Phishing-Kampagne nutzte npm-Pakete und jsDelivr als kostenlose Phishing-Infrastruktur und stellte pro Opfer angepasste Credential-Harvester bereit.

Bösartige PyPI-Pakete spellcheckpy und spellcheckerpy liefern Python RAT

Angreifer veröffentlichten gefälschte Spellchecker-Pakete auf PyPI mit offen sichtbarer Malware. Wir analysieren den Angriff und worauf Entwickelnde achten müssen.

Agent Skills verbreiten halluzinierte npx-Befehle

KI-Agentenfähigkeiten verbreiten halluzinierte npx-Befehle, wodurch echte Sicherheits- und Zuverlässigkeitsrisiken für Entwickelnde und Lieferketten entstehen.

Das Open-Source-Lizenzrisiko in moderner Software verstehen

Open-Source-Lizenzrisiko verbirgt sich in Abhängigkeiten und Container-Images. Erfahren Sie, was es ist, warum es wichtig ist und wie Sie Probleme frühzeitig erkennen können.

Open Source entwickelt sich schnell, aber seine Lizenzen haben immer noch Regeln. Dieser Artikel erklärt, was Open-Source-Lizenzrisiken sind, warum Teams diese in modernen Abhängigkeitsbäumen immer wieder übersehen und wie man konform bleibt, ohne dass es zu einer juristischen Notübung wird.

Die CISO Vibe Coding Checkliste für Sicherheit

CISO Vibe Coding Checkliste: Absicherung von KI-erstellten Anwendungen

Eine praktische Sicherheits-Checkliste für CISOs, die KI- und Vibe-Code-Anwendungen verwalten. Behandelt technische Leitplanken, KI-Kontrollen und organisatorische Richtlinien.

KI-gestütztes Vibe Coding ermöglicht es jedem, Software auszuliefern. Dieser Beitrag skizziert die Sicherheitsrisiken, denen CISOs gegenüberstehen, und stellt eine praktische Checkliste vor, die von CISOs bei Lovable und Supabase mitgestaltet wurde.

Von “No Bullsh*t Security” zu $1 Mrd.: Aikido holt über Series-B-Finanzierung über 60 Mio. $ ein

Aikido Security nimmt 60 Mio. $ bei einer Bewertung von 1 Mrd. $ auf

Aikido gibt eine Series-B-Finanzierung in Höhe von 60 Mio. $ bei einer Bewertung von 1 Mrd. $ bekannt und beschleunigt damit seine Vision von selbstsichernder Software und kontinuierlichem Penetration Testing.

Aikido wird zu einem der schnellsten Cybersicherheitsunternehmen, das weltweit den Unicorn-Status erreicht, und zum schnellsten überhaupt in Europa.

Kritische n8n-Schwachstelle ermöglicht nicht authentifizierte Remote Code Execution (CVE-2026-21858)

n8n kritische Schwachstelle (CVE-2026-21858) | Unerlaubte RCE erklärt

Eine kritische Schwachstelle in n8n (CVE-2026-21858) ermöglicht die unauthentifizierte Remote Code Execution auf selbst gehosteten Instanzen. Erfahren Sie, wer betroffen ist und wie Sie Abhilfe schaffen können.

KI-gesteuerter Pentest von Coolify: Sieben CVEs identifiziert

Sieben CVEs in Coolify durch KI-Penetrationstests identifiziert | Aikido

KI-gesteuerte Penetrationstests von Coolify identifizierten sieben CVEs, darunter Schwachstellen für Privilegieneskalation und Remote Code Execution. Die Ergebnisse wurden verantwortungsvoll offengelegt und behoben.

Aikido

JavaScript, MSBuild und die Blockchain: Anatomie des NeoShadow npm Supply-Chain-Angriffs

NeoShadow npm Supply-Chain-Angriff: JavaScript, MSBuild & Blockchain

Eine detaillierte technische Analyse des NeoShadow npm Supply-Chain-Angriffs, die aufzeigt, wie JavaScript-, MSBuild- und Blockchain-Techniken kombiniert wurden, um Entwickelnde zu kompromittieren.

SAST vs. SCA: Den Code sichern, den Sie schreiben, und den Code, von dem Sie abhängen

SAST vs. SCA erklärt: Sicherung Ihres Codes und Ihrer Abhängigkeiten

Erfahren Sie, wie sich SAST und SCA unterscheiden, welche Risiken jeder Ansatz adressiert und warum moderne AppSec-Teams beides benötigen, um Code und Abhängigkeiten zu sichern.

Technisches

Die 6 besten Tools für kontinuierliches Penetrationstesten im Jahr 2026

Entdecken Sie die führenden Tools für kontinuierliches Penetrationstesten, die Echtzeit-Sicherheitstests mit KI-Unterstützung für moderne Anwendungen bieten.

Wie Engineering- und Sicherheitsteams die technischen Anforderungen von DORA erfüllen können

DORA technische Anforderungen für Engineering- und Security-Teams

Verstehen Sie die technischen Anforderungen von DORA für Engineering- und Sicherheitsteams, einschließlich Resilienztests, Risikomanagement und prüfbereiter Nachweise.

Compliance

IDOR-Schwachstellen erklärt: Warum sie in modernen Anwendungen bestehen bleiben

IDOR-Schwachstelle erklärt: Warum unsichere direkte Objektverweise bestehen bleiben

Erfahren Sie, was eine IDOR-Schwachstelle ist, warum unsichere direkte Objektverweise in modernen APIs bestehen bleiben und warum traditionelle Testtools Schwierigkeiten haben, echte Autorisierungsfehler zu erkennen.

Shai Hulud schlägt wieder zu – Der goldene Pfad

Ein neuer Stamm von Shai Hulud wurde in freier Wildbahn beobachtet.

MongoBleed: MongoDB Zlib Schwachstelle (CVE-2025-14847) und wie man sie behebt

MongoBleed: MongoDB Zlib-Schwachstelle (CVE-2025-14847)

MongoBleed, verfolgt als CVE-2025-14847, ermöglicht eine nicht authentifizierte Offenlegung des Speichers in MongoDB über die zlib-Kompression. Siehe Auswirkungen und Behebung.

Erste hochentwickelte Malware auf Maven Central über Typosquatting-Angriff auf Jackson entdeckt

Maven Central Malware: Jackson Typosquatting liefert Cobalt Strike Payload

Wir haben die erste ausgeklügelte Malware-Kampagne auf Maven Central aufgedeckt: ein Typosquatting-Jackson-Paket, das mehrstufige Payloads und Cobalt Strike Beacons über die Spring Boot Auto-Ausführung liefert.

The Fork Awakens: Warum GitHubs unsichtbare Netzwerke die Paketsicherheit gefährden

Eine detaillierte Analyse einer GitHub-Sicherheitslücke, bei der geforkte Commits Angreifern ermöglichten, Abhängigkeiten zu fälschen. Verstehen Sie das Commit-SHA-Problem und warum Paketmanager API-Level-Schutz benötigen.

SAST in der IDE ist jetzt kostenlos: SAST dorthin verlagern, wo Entwicklung tatsächlich stattfindet

Kostenloses SAST-Scanning in Ihrer IDE

Führen Sie kostenlose SAST-Scans direkt in Ihrer IDE durch, mit Echtzeit-Feedback und projektweiter Sichtbarkeit. Nutzen Sie dieselben SAST-Regeln und -Engine wie Aikido, mit optionalem AutoFix für unterstützte Befunde.

KI-Penetrationstests in Aktion: Eine TL;DV-Zusammenfassung unserer Live-Demo

Aikido KI-Penetrationstests: Live-Demo-Rückblick & FAQ

Ein Rückblick auf die Live-Demo von Aikido KI-Penetrationstests. Erfahren Sie, wie autonome Agenten reale Anwendungen testen, Ergebnisse validieren, Berichte erstellen und erneute Tests ermöglichen.

Top 7 Cloud-Sicherheits-Schwachstellen

Die 7 größten Cloud-Sicherheitslücken und wie man sie verhindert

Entdecken Sie die sieben größten Cloud-Sicherheitslücken, die moderne Umgebungen betreffen. Erfahren Sie, wie Angreifer IMDS, Kubernetes, Fehlkonfigurationen und mehr ausnutzen, und erkunden Sie Strategien, um Ihre Cloud-Infrastruktur effektiv zu schützen.

Wie man die UK Cybersecurity & Resilience Bill einhält: Ein praktischer Leitfaden für moderne Engineering-Teams

Einhaltung des UK Cybersecurity & Resilience Bill | Sicherheitsleitfaden

Erfahren Sie, wie Sie die Anforderungen des UK Cybersecurity & Resilience Bill erfüllen, von Secure-by-Design-Praktiken über SBOM-Transparenz und Sicherheit der Lieferkette bis hin zu kontinuierlicher Compliance.

Compliance

React & Next.js DoS-Schwachstelle (CVE-2025-55184): Was Sie nach React2Shell beheben müssen

React & Next.js DoS-Schwachstelle (CVE-2025-55184) erklärt

CVE-2025-55184 ist eine DoS-Schwachstelle in React Server Components, die mit React2Shell zusammenhängt. Erfahren Sie, wer betroffen ist, wie es funktioniert und wie Sie es vollständig patchen können.

Die Top-Schwachstellen in der Sicherheit der Software-Lieferkette erklärt

Schwachstellen in der Sicherheit der Software-Lieferkette

Verstehen Sie die größten Schwachstellen in der Sicherheit der Software-Lieferkette, von bösartigen Paketen bis hin zu Dependency-Confusion-Angriffen.

Top 10 JavaScript-Sicherheitslücken in modernen Web-Apps

JavaScript-Sicherheitsschwachstellen | Die größten Risiken

Erfahren Sie mehr über die häufigsten JavaScript-Sicherheitsschwachstellen, die Frontend- und Backend-Anwendungen betreffen, einschließlich realer Angriffsvektoren.

Die 10 häufigsten Python-Sicherheitsschwachstellen, die Entwickelnde vermeiden sollten

Python-Sicherheitsschwachstellen | Häufige Probleme

Ein praktischer Überblick über die häufigsten Python-Sicherheitsschwachstellen, unsichere Muster und abhängigkeitsbezogene Risiken.

Die 10 häufigsten Code-Sicherheitsschwachstellen in modernen Anwendungen

Code-Sicherheitsschwachstellen | Häufige Risiken

Entdecken Sie die häufigsten Code-Sicherheitsschwachstellen, die Entwickelnde einführen, warum sie auftreten und wie Teams sie früher erkennen können.

Top 9 Kubernetes-Sicherheitslücken und Fehlkonfigurationen

Kubernetes-Sicherheitslücken | Top-Risiken

Erfahren Sie mehr über die kritischsten Kubernetes-Sicherheitslücken, häufige Fehlkonfigurationen und warum Cluster oft standardmäßig exponiert sind.

Top 10 Schwachstellen in der Webanwendungssicherheit, die jedes Team kennen sollte

Schwachstellen in der Webanwendungssicherheit | Top-Risiken

Entdecken Sie die häufigsten Schwachstellen in der Webanwendungssicherheit, Beispiele aus der Praxis und wie moderne Teams Risiken frühzeitig reduzieren können.

OWASP Top 10 für agentenbasierte Anwendungen (2026): Was Entwickelnde und Sicherheitsteams wissen müssen

OWASP Top 10 für Agentic Applications (2026): Umfassender Leitfaden zu KI-Agenten-Sicherheitsrisiken

Erfahren Sie mehr über die OWASP Top 10 für Agentic Applications. Verstehen Sie die größten KI-Agenten-Sicherheitsrisiken, Beispiele aus der Praxis und wie Sie Ihre Umgebung härten können.

DAST vs. Pentesting vs. KI-Penetrationstests: Warum DAST moderne Penetrationstests nicht ersetzen kann

DAST vs. Pentesting vs. KI-Penetrationstests: Die wichtigsten Unterschiede erklärt

Vergleichen Sie DAST, manuelle Penetrationstests und KI-Penetrationstests. Erfahren Sie, wo jeder Ansatz funktioniert, wo DAST Mängel aufweist und wie KI-Penetrationstests tiefere, kontinuierliche Tests moderner Anwendungen ermöglichen.

Secrets detection: Ein praktischer Leitfaden zum Auffinden und Verhindern geleakter Anmeldeinformationen

Leitfaden zur Erkennung von Secrets: Leaks finden und verhindern

Erfahren Sie, wie Secrets Detection funktioniert, was als Secret gilt (API-Schlüssel, Tokens, Zugangsdaten), wo Teams sie preisgeben und wie die Offenlegung in Git, CI und Produktion verhindert werden kann.

Was ist CSPM (und CNAPP)? Cloud Security Posture Management erklärt

CSPM vs. CNAPP: Cloud-Posture erklärt

Eine klare Aufschlüsselung von CSPM und CNAPP: Was sie abdecken, wie sie Cloud-Risiken reduzieren, welche wichtigen Funktionen zu beachten sind und wie Teams sie tatsächlich implementieren.

Erkennung und Prävention von Malware in modernen Software-Supply-Chains

Verhinderung von Malware in der Software-Lieferkette (Leitfaden)

Erfahren Sie, wie Supply-Chain-Malware in modernen Codebasen landet (Typosquatting, Dependency Confusion, bösartige Updates) und welche Abwehrmechanismen sie frühzeitig in CI/CD stoppen.

Was ist IaC Security Scanning? Terraform, Kubernetes & Cloud-Fehlkonfigurationen erklärt

IaC-Sicherheitsscanning für Terraform & Kubernetes

Verstehen Sie IaC-Security-Scanning: wie es Cloud-Fehlkonfigurationen in Terraform/Kubernetes erkennt, was zu priorisieren ist und wie riskante Änderungen vor dem Deploy verhindert werden können.

Der ultimative SAST-Leitfaden: Was sind Statische Anwendungssicherheitstests?

Ultimativer SAST-Leitfaden: Statische Anwendungssicherheitstests

Eine praktische SAST-Erläuterung: Wie Statische Anwendungssicherheitstests funktionieren, welche Probleme sie finden, häufige Fallstricke und wie man sie einführt, ohne Entwickelnde mit unnötigem Rauschen zu überfluten.

Lieferketten-Sicherheit: Der ultimative Leitfaden zu Software-Kompositionsanalyse (SCA) Tools

Leitfaden zur Sicherheit der Lieferkette: Die besten SCA-Tools

Erfahren Sie, was SCA-Tools leisten, was sie erkennen (anfällige Abhängigkeiten, Lizenzen, Malware) und wie Sie die richtige Software-Kompositionsanalyse-Lösung für Ihren Stack auswählen.

Kritische React- & Next.js-RCE-Schwachstelle (CVE-2025-55182): Was Sie jetzt beheben müssen

Kritische React- & Next.js-RCE-Schwachstelle CVE-2025-55182: Behebungsleitfaden

Erfahren Sie, wie CVE-2025-55182 und die damit verbundene Next.js-RCE React Server Components betreffen. Sehen Sie Auswirkungen, betroffene Versionen und wie man sie behebt. Aikido erkennt jetzt beide Probleme.

PromptPwnd: Prompt-Injection-Schwachstellen in GitHub Actions unter Verwendung von AI Agents

Prompt Injection in GitHub Actions: Die neue Grenze der Lieferkettenangriffe

AI-gesteuerte GitHub Actions decken neue Prompt-Injection Supply-Chain-Schwachstellen auf.

Shai Hulud 2.0: Was der unbekannte Wanderer uns über das Endspiel der Angreifer verrät

Shai Hulud 2.0: Was der unbekannte Wanderer über das Endspiel der Angreifer enthüllt

Neue Forschung zur Shai Hulud 2.0 Malware deutet darauf hin, dass der Benutzername UnknownWonderer1 mehr über das Endziel der Angreifer verrät.

SCA Everywhere: Open-Source-Abhängigkeiten in Ihrer IDE scannen und beheben

SCA in der IDE: Anfällige Abhängigkeiten mit AutoFix scannen und beheben

Integrieren Sie den vollständigen SCA-Workflow in Ihre IDE mit In-Editor-Scanning und AutoFix. Erkennen Sie anfällige Pakete, überprüfen Sie CVEs und wenden Sie sichere Upgrades an, ohne Ihren Entwicklungs-Workflow zu verlassen.

Safe Chain erzwingt jetzt ein Mindestalter für Pakete vor der Installation

SafeChain erzwingt jetzt ein Mindestalter von 24 Stunden für Pakete, um sicherere Installationen zu gewährleisten

Safe Chain erzwingt jetzt ein Mindestalter von 24 Stunden für Pakete, um Angreifer daran zu hindern, neue Releases als Einstiegspunkt zu nutzen. Blockiert Malware frühzeitig und greift auf sichere Versionen zurück.

Cloud-Sicherheit Tools erklärt: Wichtige Funktionen & Bewertungstipps

Cloud-Sicherheitstools: Funktionen & Auswahlkriterien

Entdecken Sie die wesentlichen Funktionen von Cloud-Sicherheitstools und erfahren Sie, wie Sie Anbieter vergleichen, um Ihre Cloud-Umgebungen zu schützen.

ASPM-Tools: Wesentliche Funktionen & Wie man Anbieter bewertet

ASPM-Tools: Funktionen & Bewertungsleitfaden

Erhalten Sie einen Überblick über Application Security Posture Management (ASPM)-Tools, deren Hauptfunktionen und die Kriterien für die Auswahl der richtigen ASPM-Plattform.

DAST-Tools: Funktionen, Fähigkeiten & wie man sie bewertet

DAST-Tools: Hauptfunktionen & Einkaufsleitfaden

Erfahren Sie, wie DAST-Tools funktionieren, welche ihre wichtigsten Funktionen sind und welche Bewertungskriterien bei der Auswahl einer dynamischen Testlösung zu berücksichtigen sind.

SAST-Tools: Kernfunktionen & wie man die beste SAST-Lösung auswählt

SAST-Tools: Funktionen & Bewertungsleitfaden

Erfahren Sie die wichtigsten Funktionen von Statische Anwendungssicherheitstests-Tools und worauf Sie bei der Auswahl der idealen SAST-Lösung für Ihren Workflow achten sollten.

Top JavaScript Sicherheitstools

Beste JavaScript-Sicherheitstools für Web- & Node.js-Anwendungen

Vergleichen Sie die besten JavaScript-Sicherheitstools, um npm-Pakete zu scannen, Schwachstellen zu erkennen und Front-End- sowie Node.js-Anwendungen zu sichern.

Top Python Sicherheitstools

Top Python-Sicherheitstools für sichere Python-Entwicklung

Entdecken Sie die besten Python-Sicherheitstools, um Pakete zu scannen, Code zu linter, Schwachstellen zu finden und Ihre Python-Anwendungen vor gängigen Angriffen zu schützen.

Top GitHub Sicherheitstools für den Schutz von Repositorys und Code

Beste GitHub-Sicherheitstools für sichere Repositories

Entdecken Sie Top GitHub-Sicherheitstools zum Scannen von Code, Secrets und Abhängigkeiten, zum Schutz von Repos und zur Durchsetzung sicherer Entwicklungspraktiken.

Top SOC 2 Compliance Tools für die automatisierte Audit-Bereitschaft

Top SOC 2 Compliance-Tools zur Vereinfachung von Audits

Entdecken Sie führende SOC 2 Compliance-Tools, die die Beweiserfassung optimieren, Kontrollen abbilden und Audits für schnell wachsende Teams vereinfachen.

Top GCP Sicherheitstools zum Schutz der Google Cloud

Beste GCP-Sicherheitstools für Google Cloud-Schutz

Finden Sie die besten GCP-Sicherheitstools, um Google Cloud-Identitäten, -Netzwerke, -Workloads und -Daten mit kontinuierlicher Überwachung und Warnmeldungen zu sichern.

Die Top 6 Multi-Cloud-Security-Tools im Jahr 2026

Top Multi-Cloud-Sicherheitstools für AWS, Azure & GCP

Entdecken Sie führende Multi-Cloud-Sicherheitstools, die eine vereinheitlichte Transparenz, Richtliniendurchsetzung und Bedrohungserkennung über AWS, Azure und GCP hinweg bieten.

Top Laufzeit-Sicherheitstools

Beste Laufzeitsicherheitstools für Cloud-native Workloads

Erfahren Sie mehr über die besten Runtime-Security-Tools, um Bedrohungen in Live-Containern, Kubernetes-Clustern und Cloud-Workloads in Echtzeit zu erkennen.

Top CI/CD-Sicherheit Tools für Pipeline-Integrität

Top CI/CD-Sicherheitstools für die sichere Softwarebereitstellung

Entdecken Sie führende CI/CD-Sicherheitstools, die Build-Pipelines schützen, Artefakte signieren und Richtlinien über Ihren gesamten Softwarebereitstellungsprozess hinweg durchsetzen.

Top Docker Sicherheitstools

Beste Docker-Sicherheitstools für Container & Images

Entdecken Sie die führenden Docker-Sicherheitstools zum Scannen von Images, Überwachen von Containern und zur Durchsetzung von Richtlinien in Container-Umgebungen.

Top Security-Monitoring-Tools

Top Sicherheitsüberwachungstools für die Echtzeit-Bedrohungserkennung

Entdecken Sie die besten Tools für das Sicherheitsmonitoring, einschließlich SIEM, Log-Analyse und Observability-Plattformen, um Bedrohungen in Echtzeit zu erkennen.

Die besten Code Security Tools für sichere Softwareentwicklung

Top Code-Sicherheitstools für Entwickelnde im Jahr 2025

Entdecken Sie führende Code-Sicherheitstools, einschließlich SAST, SCA und Secret Scanning, um Ihre Repositories zu sichern und Lieferkettenangriffe zu verhindern.

Top Software-Sicherheitstest-Tools

Beste Software-Sicherheitstest-Tools über den gesamten SDLC hinweg

Vergleichen Sie die besten Tools für Software-Sicherheitstests, um Quellcode, APIs und Anwendungen während des gesamten SDLC zu scannen und Risiken zu reduzieren.

Die Top 23 Sicherheits-Tools für Unternehmen zur Skalierung von Sicherheitsoperationen

Entdecken Sie die besten Enterprise-Security-Tools, die für große Organisationen entwickelt wurden und Endpunkte, die Cloud, Identitäten, Daten und Compliance-Anforderungen abdecken.

Top Tools für Sicherheitsautomatisierung

Beste Sicherheitsautomatisierungstools & SOAR-Plattformen im Jahr 2025

Erfahren Sie mehr über die führenden Sicherheitsautomatisierungstools und SOAR-Plattformen, die Playbooks orchestrieren, Alarmmüdigkeit reduzieren und die Reaktionszeiten beschleunigen.

Top IAST Tools für interaktives Anwendungssicherheitstesting

Beste IAST-Tools für interaktives Anwendungssicherheitstesting

Entdecken Sie führende IAST-Tools, die laufende Anwendungen analysieren, Schwachstellen aufdecken und die Code-Sicherheit während des Testens verbessern.

Die besten Azure Security Tools

Top Azure-Sicherheitstools zum Schutz Ihrer Microsoft Cloud

Finden Sie die besten Azure-Sicherheitstools zur Sicherung von Identitäten, Netzwerken und Workloads in Microsoft Azure und hybriden Cloud-Umgebungen.

Die 8 besten AWS Security Tools im Jahr 2026

Beste AWS-Sicherheitstools zur Sicherung Ihrer Cloud-Umgebung

Entdecken Sie die besten AWS-Sicherheitstools, um Ihre Cloud-Konten zu härten, Fehlkonfigurationen zu erkennen und Workloads über AWS-Dienste hinweg zu überwachen.

NPM Security Audit: Die fehlende Schicht, die Ihr Team noch benötigt

Erfahren Sie, warum npm audit nicht ausreicht, um Ihre Node.js-Abhängigkeiten zu sichern, und wie Aikido Security den tiefergehenden, kontinuierlichen Schutz bietet, den Ihr Team gegen versteckte Lieferkettenrisiken benötigt.

Shai Hulud-Angriffe bestehen durch GitHub Actions-Schwachstellen fort

Shai Hulud-Angriffe setzen sich durch Sicherheitslücken in GitHub Actions fort

Shai Hulud-Bedrohungsakteure nutzen GitHub Actions-Schwachstellen in einer andauernden Ausbeutungskampagne. Entdecken Sie die Auswirkungen und empfohlenen Sicherheitsmaßnahmen.

Shai Hulud startet zweiten Supply-Chain-Angriff: Zapier, ENS, AsyncAPI, PostHog, Postman kompromittiert

Shai Hulud 2.0 schlägt erneut zu: Malware-Lieferkettenangriff trifft Zapier & ENS Domains

Der Bedrohungsakteur hinter „Shai Hulud 2.0“ startete eine neue Malware-Kampagne, die die Lieferkette von Zapier, ENS Domains und weiteren kompromittierte – Secrets exponierte, bösartigen Code injizierte und eine weit verbreitete Übernahme von Entwickelnden-Umgebungen ermöglichte.

Revolut setzt auf Aikido Security für entwicklerzentrierte Software-Sicherheit.

Revolut wählt Aikido Security zur Stärkung der entwickelndenorientierten Software-Sicherheit

Aikido Security liefert schnelle, präzise SCA, rauscharme Schwachstellenwarnungen und automatisierte Dependency-Upgrades, um den globalen Engineering-Teams von Revolut zu helfen, eine robuste Supply-Chain-Sicherheit aufrechtzuerhalten, ohne die Entwicklung zu verlangsamen.

Anwenderbericht

Die Zukunft des Pentesting ist autonom

Die Zukunft des Pentesting ist autonom: Wir stellen vor: Aikido Attack

Lernen Sie Aikido Attack kennen: autonome KI-Penetrationstests, die echte Schwachstellen in Ihrem gesamten Stack erkennt, ausnutzt und validiert. Schnelle Ergebnisse, vollständiger Kontext, kein Rauschen.

Wie Aikido und Deloitte entwicklerzentrierte Sicherheit in Unternehmen bringen.

Entdecken Sie, wie Aikido Security und Deloitte Belgium entwicklerzentrierte, kontinuierliche Sicherheit in Unternehmen bringen. Erfahren Sie, wie einheitliche Tools, KI-gestützte Tests und nahtlose Integration echten Schutz in Entwicklungsgeschwindigkeit bieten.

Die Top Xbow Alternativen im Jahr 2026.

Entdecken Sie die besten XBOW-Alternativen für 2026. Vergleichen Sie KI-Penetrationstest-Tools wie Aikido Security für eine bessere Abdeckung, weniger Fehlalarme und eine kalkulierbare Preisgestaltung.

Die Top 7 Black Duck Alternativen im Jahr 2026.

Entdecken Sie die Top 7 Black Duck-Alternativen für 2026, darunter Aikido Security, Snyk, Veracode und weitere. Vergleichen Sie Funktionen, Preise und warum moderne DevSecOps-Teams Black Duck zugunsten schnellerer, entwicklerzentrierter Sicherheitstools verlassen.

CORS Security: Jenseits der Basiskonfiguration

Erfahren Sie, was CORS wirklich ist, wie Browser es durchsetzen und wie Cross-Origin-Requests sicher konfiguriert werden. Ein praktischer Leitfaden zur Vermeidung häufiger CORS-Probleme.

Ein praktischer Leitfaden zur Vermeidung gängiger CORS-Probleme.

OWASP Top 10 2025: Offizielle Liste, Änderungen und was Entwickelnde wissen müssen

OWASP Top 10 2025: Wichtige Änderungen und was Entwickelnde wissen sollten.

Entdecken Sie die Neuerungen im OWASP Top 10 2025, einschließlich Software-Lieferkettenfehlern und Risiken bei der Fehlerbehandlung, und wie Sie Ihr AppSec-Programm stärken können.

Unsichtbare Unicode-Malware schlägt erneut bei OpenVSX zu

Eine weitere Welle von Open VSX-Erweiterungen wurde heute kompromittiert.

AI als Power Tool: Wie Windsurf und Devin Secure Coding verändern

KI als Power-Tool: Sicheres Coding mit Windsurf und Devin

Erfahren Sie, wie Windsurf und Devin Entwickelnde dabei unterstützen, schneller zu coden und sicher zu bleiben. Praktische Erkenntnisse aus Aikidos Security Masterclass für KI-gestütztes Coding.

Schnell entwickeln, sicher bleiben: Supabases Ansatz für Secure-by-Default-Entwicklung

Security by Design: Wie Supabase schnell entwickelt und sicher bleibt

Supabase CISO Bill Harmer und Security Engineer Etienne Stalmans erläutern, wie Sicherheit in jede Schicht von Supabase integriert ist. Von Row Level Security bis hin zu pgTAP-Tests erfahren Sie, wie sie Systeme entwerfen, die schnell sind und standardmäßig sicher bleiben.

Die Top 7 Kubernetes-Sicherheitstools

Die Top 7 Kubernetes-Sicherheitstools für 2026

Entdecken Sie 7 führende Kubernetes-Sicherheitstools, von Open Source bis KI-gestützt. Erfahren Sie, wie Aikido Teams hilft, Cluster vom Code bis zur Laufzeit zu sichern.

Die Rückkehr der unsichtbaren Bedrohung: Versteckte PUA Unicode-Treffer in GitHub-Repositories

GitHub-Nutzer mit unsichtbarer Malware kompromittiert

Bedrohungsakteure verwenden nicht druckbare Unicode-Zeichen, um

Automatisches Triage und das Schweizer-Käse-Modell der Sicherheits-Rauschreduzierung

AutoTriage und das Swiss-Cheese-Modell zur Reduzierung von Sicherheitsrauschen | Aikido Security

Herkömmliche Scanner überfordern Teams mit Fehlalarmen. Erfahren Sie, wie Aikidos mehrschichtiger Swiss-Cheese-Ansatz – eine Kombination aus Erreichbarkeitsanalyse, reasoning-basiertem AutoTriage, kontextueller Priorisierung und KI-gestütztem AutoFix – Sicherheitsrauschen reduziert, Alert Fatigue verhindert und die Behebung echter Schwachstellen beschleunigt.

Engineering

Security Masterclass: Supabase und Lovable CISOs über schnelles Entwickeln und bleibende Sicherheit

Security Masterclass: Supabase & Lovable CISOs: Schnell entwickeln und sicher bleiben

Supabase und Lovable CISOs teilen, was jeder Entwickelnde braucht, um die Geschwindigkeit beizubehalten, ohne die Kontrolle zu verlieren. Praktische Lektionen aus der Aikido Security Masterclass.

Aikido + Secureframe: Compliance-Daten aktuell halten

Aikido + Secureframe Integration: Compliance aktuell halten

Halten Sie die SOC 2- und ISO 27001 Compliance mit Live-Schwachstellendaten aktuell. Aikido synchronisiert sich mit Secureframe, damit Audits aktuell bleiben und Entwickelnde weiterentwickeln können.

Compliance

Ein Leitfaden zu Container Privilege Escalation Schwachstellen.

Erklärung von Container-Privilegieneskalationsschwachstellen

Erfahren Sie, wie Container-Privileg-Eskalationsschwachstellen funktionieren, welche Risiken sie bergen und welche Schritte Angreifer daran hindern, unbefugten Zugriff zu erlangen.

Vielen Dank! Ihre Einreichung wurde empfangen!

Hoppla! Beim Absenden des Formulars ist etwas schiefgelaufen.

5. Dezember 2023

„•“

Compliance

ISO 27001-Zertifizierung: 8 Dinge, die wir gelernt haben

Wir wünschten, wir hätten diese Tipps gekannt, bevor wir den ISO 27001:2022 Compliance-Prozess begonnen haben. Dies ist unser Rat an jedes SaaS-Unternehmen, das ISO 27001 anstrebt.

Tags/

#Compliance

30. November 2023

„•“

Anwenderbericht

Cronos Group wählt Aikido Security zur Stärkung der Sicherheitslage für ihre Unternehmen und Kunden

Die Cronos Group wählt Aikido Security, um ihre Security Posture zu stärken. Das Partner Portal von Aikido bietet der Cronos Group einen zentralen Überblick über die Unternehmen ihrer Gruppe. Zusätzlich wird die Cronos Group als Reseller Aikido ihren Kunden anbieten.

Tags/

#usecase

22. November 2023

„•“

Anwenderbericht

Wie Loctax Aikido Security nutzt, um irrelevante Sicherheitswarnungen und False Positives zu beseitigen

Durch die Nutzung der Lösungen von Aikido Security optimierte Loctax seine Security Posture, einschließlich der Beseitigung von Fehlalarmen. Dies hat jeden Monat wertvolle Zeit gespart und bemerkenswerte Kosteneffizienzen erzielt.

Tags/

#usecase

9. November 2023

„•“

Produkt- & Unternehmens-Updates

Aikido Security nimmt 5 Mio. € ein, um wachsenden SaaS-Unternehmen eine nahtlose Sicherheitslösung anzubieten

Tags/

#DevSecOps

#AppSec

8. November 2023

„•“

Produkt- & Unternehmens-Updates

Aikido Security erreicht ISO 27001:2022 Compliance

Tags/

#Compliance

24. Oktober 2023

„•“

Anwenderbericht

Wie der CTO von StoryChief Aikido Security nutzt, um nachts besser zu schlafen

Verlieren Sie den Schlaf wegen Startup-Security-Bedenken? Entdecken Sie, wie Aikido Security die Security Posture von StoryChief verbesserte und dem CTO Seelenfrieden und besseren Schlaf verschaffte.

Tags/

#usecase

17. Oktober 2023

„•“

Schwachstellen & Bedrohungen

Was ist ein CVE?

Was ist eine CVE? Die Common Vulnerabilities and Exposures (CVE)-Datenbank von MITRE informiert Entwickelnde und Security-Teams über vergangene Bedrohungen. CVSS-Scores geben den Schweregrad einer CVE an. CWE (Common Weakness Enumeration) liefert nützliche Informationen über Schwachstellen, die zu Vulnerabilitäten führen können. Aikido Security bietet Risikoscores, die auf den CVSS-Scores der CVE aufbauen.

Tags/

#Schwachstellen

27. September 2023

„•“

Schwachstellen & Bedrohungen

Die Top 3 Sicherheitslücken in Webanwendungen im Jahr 2024

Tags/

#Schwachstellen

#AppSec

22. August 2023

„•“

Produkt- & Unternehmens-Updates

Neue Aikido Security Funktionen: August 2023

In den letzten Wochen haben wir viele neue Features veröffentlicht und die Unterstützung für verschiedene Tool-Stacks erweitert. Wir haben unsere Reachability Engine aufgerüstet, um PNPM vollständig zu unterstützen, AWS-Regeln erweitert, Autofix auf Python ausgerichtet und die Unterstützung für Container-Registries erhöht.

Tags/

#AppSec

#DevSecOps

10. August 2023

„•“

Leitfäden & Best Practices

Aikidos 2025 SaaS CTO Sicherheits-Checkliste

SaaS-Unternehmen sind in puncto Security ein großes Ziel. Die Aikido 2024 SaaS CTO Security Checklist bietet Ihnen über 40 Punkte zur Verbesserung der Security 💪 Laden Sie sie jetzt herunter und machen Sie Ihr Unternehmen und Ihren Code 10-mal sicherer. #cybersecurity #SaaSCTO #securitychecklist

Tags/

#AppSec

10. August 2023

„•“

Leitfäden & Best Practices

Aikidos 2024 SaaS CTO Sicherheits-Checkliste

Tags/

#AppSec

25. Juli 2023

„•“

Leitfäden & Best Practices

Die 15 wichtigsten Cloud- und Code-Sicherheitsherausforderungen, aufgedeckt von CTOs

CTOs stehen alle vor Herausforderungen bei der Absicherung ihrer Produkte. Wir wollten die Trends ermitteln und die Bedürfnisse und Bedenken von SaaS-CTOs aufdecken. Wir haben 15 CTOs von Cloud-nativen Softwareunternehmen zu ihren Cloud- und Code-Security-Herausforderungen befragt. Prioritäten, Blocker, Schwachstellen, gewünschte Ergebnisse!

Tags/

#AppSec

#Cloud

13. Februar 2026

„•“

Produkt- & Unternehmens-Updates

Einführung der Upgrade-Auswirkungsanalyse: Wann sind grundlegende Änderungen für Ihren Code tatsächlich von Bedeutung?

Keine Elemente gefunden.

14. Januar 2026

„•“

Produkt- & Unternehmens-Updates

Von “No Bullsh*t Security” zu $1 Mrd.: Aikido holt über Series-B-Finanzierung über 60 Mio. $ ein

Ankündigungen

21. Mai 2025

„•“

Produkt- & Unternehmens-Updates

Reduzierung der Cybersecurity-Schulden mit AI Autotriage

Wir gehen der Frage nach, wie AI uns sinnvoll bei der Triage von Schwachstellen unterstützen und unsere Security Debt abbauen kann.

DevSecOps

AutoTriage

Triagieren

4. Februar 2026

„•“

Schwachstellen & Bedrohungen

npx-Verwirrung: Pakete, die vergessen haben, ihren eigenen Namen zu beanspruchen

Malware

Open Source

NPM

27. Januar 2026

„•“

Schwachstellen & Bedrohungen

Gefälschte Clawdbot VS Code Extension installiert ScreenConnect RAT

Eine bösartige VS Code Extension, die sich als Clawdbot ausgibt, installiert ScreenConnect RAT auf Entwickler-Maschinen.

Malware

VS Code

23. Januar 2026

„•“

Schwachstellen & Bedrohungen

G_Wagon: npm-Paket setzt Python-Stealer ein, der über 100 Krypto-Wallets angreift

Malware

NPM

Sicherheit der Software-Lieferkette

19. August 2025

„•“

DevSec-Tools & Vergleiche

Top 12 Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026

Entdecken Sie die 12 besten Tools für Dynamische Anwendungssicherheitstests (DAST) im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die richtige DAST-Lösung für Ihre DevSecOps-Pipeline zu wählen.

Tools

DAST

18. Juli 2025

„•“

DevSec-Tools & Vergleiche

Top 13 Container Scanning Tools im Jahr 2026

Entdecken Sie die 13 besten Container-Scanning-Tools im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die richtige Lösung für Ihre DevSecOps-Pipeline zu wählen.

Tools

Container Scanning

17. Juli 2025

„•“

DevSec-Tools & Vergleiche

Die 10 besten Tools für Software-Kompositionsanalyse (SCA) im Jahr 2026

SCA-Tools sind unsere beste Verteidigungslinie für Open-Source-Sicherheit. Dieser Artikel untersucht die 10 besten Open-Source-Dependency-Scanner für 2026.

Tools

SCA