Kunlabora ist ein florierendes belgisches Softwareunternehmen mit einem talentierten Team von 50 Mitarbeitenden, wobei die Mehrheit Entwickelnde sind. Sie sind spezialisiert auf kundenspezifische Softwareentwicklung und bieten umfassende Projekt-Outsourcing-Dienstleistungen an, die alles von Design über Bereitstellung, Hosting bis hin zur laufenden Wartung umfassen. Mit 25 aktiven Projekten zu jeder Zeit ist Sicherheit ein entscheidender Bestandteil ihrer Abläufe.

Die Herausforderung der Sicherheitskomplexität

Bevor Kunlabora Aikido entdeckte, hatte das Unternehmen seinen eigenen Sicherheits-Workflow mit einer Vielzahl von Open-Source-Tools aufgebaut. Es stützte sich auf verschiedene Scan-Tools und Sicherheitsprüfungen, um Schwachstellen in seinem Code und seiner Infrastruktur zu überwachen. Dieser Ansatz funktionierte zwar, war jedoch mit erheblichen Herausforderungen verbunden. Jedes Projekt hatte seine eigene Sicherheitskonfiguration, was zu einem hohen Wartungsaufwand führte. Falsch-positive Meldungen überschwemmten ihre Warnmeldungen und zwangen die Entwickler, unnötige Warnungen manuell zu sichten. Der Prozess war zeitaufwändig, frustrierend und lenkte die Aufmerksamkeit von der eigentlichen Entwicklung ab.

​

​

„Wir mussten unser eigenes Baselining durchführen“, erklärt Tom Toutenel, Entwickelnde, Architekt & Security Watchdog, wobei er über die Ineffizienzen ihres früheren Systems nachdenkt. „Wenn man den ersten Scan durchführt, erhält man viele Warnungen und Fehler, und dann muss man sie durchgehen, um herauszufinden, welche wirklich relevant sind.“

Aikido eingeben

Vor einem Jahr stellte Kunlabora auf Aikido um, und die Auswirkungen waren sofort spürbar. Die Fehlalarme, die zuvor ihren Arbeitsablauf beeinträchtigten, wurden drastisch reduziert, sodass sich die Entwickler nun auf echte Sicherheitsbedrohungen konzentrieren können. Aikido mehr als nur ein Tool, Aikido einer Bildungsressource für das Team.

„Wir betrachten Aikido tatsächlich als Aikido Art Lernplattform für unsere Entwickler, da die Probleme mit sehr klaren Erklärungen einhergehen.“ 

​

​

Das intuitive Dashboard Aikidobietet einen vollständigen Echtzeit-Überblick über Sicherheitslücken. Anstatt Probleme manuell zu verfolgen, erhalten Entwickler nun klare Anweisungen zu deren Behebung. Das Tool lässt sich nahtlos in die GitHub-Organisation von Kunlabora sowie in AWS- und Azure-Umgebungen integrieren, sodass es in kürzester Zeit einsatzbereit ist.

„Und der Support ist exzellent“, fährt Tom fort. „Wir erhalten sofortige Antworten auf unsere Fragen, und der Onboarding-Prozess war unglaublich reibungslos. Es hat das Security Management so viel einfacher gemacht.“

„Der Support ist exzellent. Wir erhalten sofortige Antworten auf unsere Fragen, und der Onboarding-Prozess war unglaublich reibungslos. Es hat das Sicherheitsmanagement so viel einfacher gemacht.“