How is Aikido Libraries different from standard AutoFix?

Standard AutoFix schlägt die kleinste Versionserhöhung vor, die das CVE behebt. Sie führen immer noch ein Upgrade durch. Aikido Libraries führt kein Upgrade bei Ihnen durch. Es backportiert den Sicherheitspatch in die exakte Version, die Sie bereits verwenden. Die Versionszeichenfolge bleibt gleich. Die öffentliche API bleibt gleich. Das Verhalten sollte gleich bleiben. Sie können beides nutzen. Geschützte Repositories erhalten weiterhin Standard AutoFix für Probleme, die nicht im festgelegten Abhängigkeitssatz enthalten sind.

How does pricing work?

Aikido Libraries ist ein Jahresabonnement pro geschütztem Repository. Sie zahlen mit Aikido-Credits. Wir zeigen die Kosten der Credits an, bevor Sie bestätigen. Das Abonnement verlängert sich jedes Jahr, bis Sie es kündigen.

What happens when a new CVE is found after my repo is protected?

Aikido patcht neue Schwachstellen und integriert sie in tägliche AutoFix-PRs. Sie müssen das Repository nicht erneut schützen. Der Schutz ist kontinuierlich. Falls wir noch keine gepatchte Variante haben, werden wir eine erstellen und in einem zukünftigen PR bereitstellen.

Plattform

Code

Aikido Libraries

Sicherheitspatches, die die Produktion nicht unterbrechen

Q: What does a patched package look like in my lockfile?

Aikido erstellt gesicherte Varianten der exakten Versionen in Ihrer Lockfile. Der Paketname bleibt gleich. Die Basisversion bleibt gleich. Nur das Suffix ist neu. Zum Beispiel: starlette 0.27.0 wird zu starlette 0.27.0+aikido.1

Q: Which ecosystems are supported?

Aikido Libraries unterstützt npm, PyPI, Maven, Go, NuGet und Composer. Die Abdeckung hängt vom Ökosystem ab. Der Bibliothekskatalog zeigt an, welche Pakete und Versionen für Ihre Lockfile verfügbar sind.

Q: Does this work on actively developed repos, or only legacy ones?

Es funktioniert für beides. Es ist am nützlichsten, wenn Upgrades riskant sind. Das umfasst Legacy-Dienste und nicht gewartete Abhängigkeiten. Es umfasst auch festgelegte transitive Abhängigkeiten, die Sie nicht kontrollieren. Für sich schnell entwickelnde Repositories kann ein normales AutoFix-Upgrade die schnellste Option sein. Nutzen Sie Aikido Libraries, wenn das Upgrade das Problem ist.

Aikido backportet CVE-Fixes auf die exakte Version, die in Ihrer Lockfile festgelegt ist. Gleiches Paket, gleiche Versionszeichenfolge und APIs. Kein Umschreiben von Code, einfach einen PR mergen.

Jetzt patchen

So funktioniert's

Ihre Daten werden nicht weitergegeben · Nur Lesezugriff · Keine Kreditkarte erforderlich

Über 50.000 Organisationen vertrauen uns

Beliebt bei über 100.000 Entwickler:innen

4.7/5

DAS PROBLEM

Sie haben eine CVE gefunden, aber deren Behebung erfordert ein Major-Versions-Upgrade

Breaking API-Änderungen

Neue Versionen enthalten oft API-Änderungen, die Entwickler dazu zwingen, ihre bestehende Codebasis neu zu schreiben.

Hoher Aufwand

Das Refactoring von Code, die Aktualisierung von Abhängigkeiten und das erneute Testen von Integrationen kann Wochen dauern.

Verifizierungsaufwand

Ein übersehener Edge Case kann die Produktion unterbrechen. Tests müssen umfassend sein.

DIE LÖSUNG

Aikido patcht die CVE auf der Version, die Sie bereits verwenden

AUTOFIX

CVEs ohne Versions-Upgrades oder Breaking Changes patchen

Aikido erstellt gesicherte Varianten der exakten Paketversionen in Ihrer Lockfile. Gleicher Paketname mit einem +aikido-Suffix zur Kennzeichnung des Patches. Keine neue Major-Version, API-Änderungen oder Code zum Umschreiben.

Jetzt starten

VERTRAUEN

Minimale, manuell verifizierte Sicherheitspatches, denen Sie vertrauen können

Jeder Patch wird von Aikido manuell verifiziert. Jede Änderung ist als menschenlesbarer Diff einsehbar, beschränkt auf den CVE-Fix und nichts anderes. Wissen Sie genau, was Sie deployen.

Jetzt starten

SCHÜTZEN

Schützen Sie Ihre Repos kontinuierlich mit Aikido Libraries

Aktivieren Sie den Schutz einmalig. Aikido liefert täglich einen PR, der jedes Paket an seine gepatchte Variante bindet, einschließlich neu entdeckter CVEs. Kein manuelles Patchen und keine wiederkehrenden CVEs.

Jetzt starten

Warum Teams sich für Aikido Libraries entscheiden

Konzentrieren Sie sich auf die Entwicklung, nicht auf Breaking Changes

Beseitigen Sie Ihren CVE-Backlog

Schwachstellen werden gepatcht, Drop-in-Ersetzungen erfolgen automatisch.

Entlasten Sie Ihr Team

Hören Sie auf, Entwickelnde dazu zu zwingen, ihre Zeit zwischen Produktentwicklung und Sicherheit aufzuteilen, indem Sie die Sicherheitslast reduzieren.

Konzentrieren Sie Ressourcen auf die Roadmap

Liefern Sie mehr Geschäftswert, indem Sie den Zeitaufwand für Sicherheitspatches reduzieren.

Erhalten Sie sofortigen Schutz

Gepatchte Bibliotheken in Ihrer aktuellen Version sind der schnellste Weg, CVEs zu schließen.

„Aikido ermöglichte es unseren Ingenieuren, sich wieder auf das zu konzentrieren, was sie am besten können – den Bau fortschrittlicher Verteidigungssysteme –, ohne sich im CVE-Cleanup zu verzetteln. Es hat uns geholfen, Projekte zu gewinnen, Vertrauen aufzubauen und im Zeitplan zu bleiben.“

Sam StentonLeiter DevOps & Plattform, SiXworks

GEA wechselte von SonarQube zu Aikido

Keine Elemente gefunden.

SPEED X COVERAGE X SLA RESPONSE

Sicherheitspatches werden täglich ausgeliefert. Beheben Sie CVEs innerhalb des SLA. 

100+

Neue Patches pro Tag

Tägliche Patch-Erstellung

KEVs

Bekannte Exploit-Schwachstellen

< Under 48h

Schwerwiegend

Kritische und hohe CVEs

< Under 7 days

Mittel

Mittlere bis niedrige CVEs

Wirtschaftlich vertretbar

Funktioniert mit Ihrem Stack

Javascript

Python

.NET/C#

Java

PhP

Stöbern Sie in der Aikido-Bibliothek

DEMO ANSEHEN

Aikido Libraries in 4 Min. erklärt.

Sicherheitslücken in Ihren Abhängigkeiten beheben, ohne Breaking Changes oder Versions-Upgrades.

Video ansehen

Sprechen Sie mit einem Experten

Aikido in Aktion erleben

Geben Sie Ihre geschäftliche E-Mail-Adresse ein, um das Video anzusehen

Video ansehen

Beheben Sie Ihre CVEs, ohne die Produktion zu unterbrechen.

Aikido erstellt CVE-freie Libraries in einem beispiellosen Tempo,
wodurch Sie Schwachstellen für alle Projekte beheben können, ohne Breaking Changes zu riskieren.

Jetzt starten

Demo buchen

FAQ

FAQs zu Aikido Libraries

Wie unterscheidet sich Aikido Libraries von Standard-AutoFix?

Standard-AutoFix schlägt den kleinsten Versionssprung vor, der die CVE behebt. Sie müssen trotzdem upgraden.

Aikido Libraries führt kein Upgrade durch. Es backportet den Security Fix in die exakte Version, die Sie bereits verwenden.

Der Versionsstring bleibt gleich. Die öffentliche API bleibt gleich. Das Verhalten sollte gleich bleiben.

Sie können beides verwenden. Geschützte Repos erhalten weiterhin den Standard-AutoFix für Probleme, die nicht im festgelegten Dependency Set enthalten sind.

Wie sieht ein gepatchtes Paket in meiner Lockfile aus?

Aikido erstellt gesicherte Varianten der exakten Versionen in Ihrer Lockfile.

Es fügt ein +aikido.N Suffix hinzu.

Beispiel: starlette 0.27.0 wird zu starlette 0.27.0+aikido.1.

Der Paketname bleibt gleich. Die Basisversion bleibt gleich. Nur das Suffix ist neu.

Für npm verwenden wir einen Bindestrich anstelle eines Pluszeichens. Beispiel: 2.5.0-aikido.1.

Welche Ökosysteme werden unterstützt?

Aikido Libraries unterstützt npm, PyPI, Maven, Go, NuGet und Composer.

Die Abdeckung hängt vom Ökosystem ab.

Der Bibliothekskatalog zeigt an, welche Pakete und Versionen für Ihre Lockfile verfügbar sind.

Funktioniert dies bei aktiv entwickelten Repos oder nur bei Legacy-Repos?

Es funktioniert für beides.

Es ist am nützlichsten, wenn Upgrades riskant sind.

Das umfasst Legacy-Services und nicht mehr gepflegte Abhängigkeiten.

Es umfasst auch festgelegte transitive Abhängigkeiten, die Sie nicht kontrollieren.

Für schnelllebige Repos kann ein normales AutoFix-Upgrade die schnellste Option sein.

Verwenden Sie Aikido Libraries, wenn das Upgrade das Problem ist.

Wie funktioniert die Preisgestaltung?

Aikido Libraries ist ein Jahresabonnement pro geschütztem Repo.

Sie zahlen mit Aikido-Credits.

Wir zeigen die Kosten für die Credits an, bevor Sie bestätigen.

Das Abonnement verlängert sich jedes Jahr, bis Sie kündigen.

Alle Details finden Sie in der Dokumentation.

Was passiert, wenn eine neue CVE gefunden wird, nachdem mein Repo geschützt ist?

Aikido patcht neue Schwachstellen und nimmt sie in tägliche AutoFix-PRs auf.

Sie müssen das Repo nicht erneut schützen.

Der Schutz ist kontinuierlich.

Wenn wir noch keine gepatchte Variante haben, werden wir eine erstellen und in einem zukünftigen PR ausliefern.