.avif)
Willkommen in unserem Blog.
Von “No Bullsh*t Security” zu $1 Mrd.: Wir haben gerade unsere Series B über 60 Mio. $ abgeschlossen
Aikido gibt eine Series-B-Finanzierung in Höhe von 60 Mio. $ bei einer Bewertung von 1 Mrd. $ bekannt und beschleunigt damit seine Vision von selbstsichernder Software und kontinuierlichem Penetration Testing.
Kritische n8n-Schwachstelle ermöglicht nicht authentifizierte Remote Code Execution (CVE-2026-21858)
Eine kritische Schwachstelle in n8n (CVE-2026-21858) ermöglicht die unauthentifizierte Remote Code Execution auf selbst gehosteten Instanzen. Erfahren Sie, wer betroffen ist und wie Sie Abhilfe schaffen können.
.png)
2026 Stand der KI in Sicherheit & Entwicklung
Unser neuer Bericht fängt die Stimmen von 450 Sicherheitsverantwortlichen (CISOs oder Äquivalente), Entwickelnden und AppSec-Ingenieuren aus ganz Europa und den USA ein. Gemeinsam enthüllen sie, wie KI-generierter Code bereits Probleme verursacht, wie Tool-Wildwuchs die Sicherheit verschlechtert und wie die Entwickelnden-Erfahrung direkt mit den Vorfallraten zusammenhängt. Hier kollidieren Geschwindigkeit und Sicherheit im Jahr 2025.
Anwenderbericht
Erfahren Sie, wie Teams wie Ihres Aikido nutzen, um die Sicherheit zu vereinfachen und mit Vertrauen zu deployen.
Compliance
Sorgen Sie für Audit-Sicherheit mit klarer, entwicklerfreundlicher Anleitung zu SOC 2, ISO-Standards, GDPR, NIS und weiteren Vorschriften.
Leitfäden & Best Practices
Praktische Tipps, Sicherheits-Workflows und Anleitungen, die Ihnen helfen, sichereren Code schneller bereitzustellen.
DevSec-Tools & Vergleiche
Detaillierte Analysen und Vergleiche der Top-Tools in der AppSec- und DevSecOps-Landschaft.
Was ist der OWASP Top 10?
Was ist die OWASP Top 10? Erfahren Sie mehr über die Bedeutung der OWASP Top 10 beim Aufbau einer sicheren, konformen und vertrauenswürdigen Webanwendung.
Wie man ein sicheres Admin-Panel für seine SaaS-App erstellt
Vermeiden Sie häufige Fehler beim Erstellen eines SaaS-Admin-Panels. Wir skizzieren einige Fallstricke und potenzielle Lösungen speziell für SaaS-Entwickler!
Wie man sich auf ISO 27001:2022 vorbereitet
ISO 27001:2022 ersetzt ISO 27001:2013. Aikido hilft Ihnen, die neuen Sicherheitskontrollen schnell einzuhalten, damit Sie und Ihre Kunden ruhig schlafen können.
Folgen eines Hacks Ihrer CI/CD-Plattform verhindern
CI/CD ist ein Hauptziel für Hacker, ergreifen Sie daher Maßnahmen, um negative Folgen zu verhindern. Aikido Security identifiziert, ob Ihre Cloud Ihre CI/CD aktiv verteidigt.
Wie man mit einem Security Assessment Report schneller Deals abschließt
Aikido's Sicherheitsbewertungsbericht ermöglicht Startups, Vertrauen und Glaubwürdigkeit bei Leads und potenziellen Kunden aufzubauen, um Geschäfte schneller abzuschließen.
Technisches Schwachstellenmanagement automatisieren [SOC 2]
Wie man compliant wird, ohne dem Entwickelnden-Team eine hohe Arbeitslast aufzuerlegen
Prototype Pollution in Ihrem Repository verhindern
Das JavaScript-Ökosystem hat ein Problem, das als Prototype Pollution bekannt ist. Wir empfehlen eine Lösung namens nopp und zeigen Ihnen, wie Sie diese implementieren können.
Wie balanciert ein SaaS-Startup-CTO Entwicklungsgeschwindigkeit und Sicherheit?
Als CTO mehrerer SaaS-Startups in der Frühphase habe ich einige unschätzbare Lektionen gelernt, wie man den Spagat zwischen Entwicklungsgeschwindigkeit und Sicherheit meistert.
Wie die Cloud eines Startups durch ein einfaches Formular, das E-Mails versendet, übernommen wurde
Dies ist die Geschichte eines Angreifers, der Zugang zu den Amazon S3 Buckets, Umgebungsvariablen und verschiedenen internen API-Secrets eines Startups erlangte.
Aikido Security erhält 2 Millionen Euro Pre-Seed-Finanzierung, um eine Developer-First Software-Sicherheitsplattform aufzubauen
Das belgische SaaS-Startup Aikido Security hat 2 Millionen Euro Pre-Seed-Finanzierung von Angel-Investoren erhalten, die seine Mission unterstützen, Software-Sicherheit zu vereinfachen.
Von “No Bullsh*t Security” zu $1 Mrd.: Wir haben gerade unsere Series B über 60 Mio. $ abgeschlossen
Aikido gibt eine Series-B-Finanzierung in Höhe von 60 Mio. $ bei einer Bewertung von 1 Mrd. $ bekannt und beschleunigt damit seine Vision von selbstsichernder Software und kontinuierlichem Penetration Testing.
Reduzierung der Cybersecurity-Schulden mit AI Autotriage
Wir gehen der Frage nach, wie AI uns sinnvoll bei der Triage von Schwachstellen unterstützen und unsere Security Debt abbauen kann.
Containersicherheit ist schwierig – Aikido Container AutoFix macht es einfach
In diesem Beitrag untersuchen wir, warum das Aktualisieren von Basis-Images schwieriger ist, als es scheint, gehen reale Beispiele durch und zeigen, wie Sie sichere, intelligente Upgrades automatisieren können, ohne Ihre Anwendung zu beschädigen.
JavaScript, MSBuild und die Blockchain: Anatomie des NeoShadow npm Supply-Chain-Angriffs
Eine detaillierte technische Analyse des NeoShadow npm Supply-Chain-Angriffs, die aufzeigt, wie JavaScript-, MSBuild- und Blockchain-Techniken kombiniert wurden, um Entwickelnde zu kompromittieren.
Shai Hulud schlägt wieder zu – Der goldene Pfad
Ein neuer Stamm von Shai Hulud wurde in freier Wildbahn beobachtet.
Erste hochentwickelte Malware auf Maven Central über Typosquatting-Angriff auf Jackson entdeckt
Wir haben die erste ausgeklügelte Malware-Kampagne auf Maven Central aufgedeckt: ein Typosquatting-Jackson-Paket, das mehrstufige Payloads und Cobalt Strike Beacons über die Spring Boot Auto-Ausführung liefert.
Top 12 Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026
Entdecken Sie die 12 besten Tools für Dynamische Anwendungssicherheitstests (DAST) im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die richtige DAST-Lösung für Ihre DevSecOps-Pipeline zu wählen.
SAST vs. DAST: Was Sie wissen müssen.
Verschaffen Sie sich einen Überblick über SAST vs. DAST, was sie sind, wie man sie zusammen einsetzt und warum sie für Ihre Anwendungssicherheit wichtig sind.
Werden Sie jetzt sicher.
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
.avif)
