Wenn eine neue CVE oder Malware auftaucht, greift Remote auf die Malware-, CVE- und SBOM-Berichte von Aikido zurück, um zu prüfen, ob sie gefährdet sind. Da ihr gesamter Footprint in Aikido überwacht wird, führen sie diese Untersuchung zentral an einem Ort statt über separate Tools hinweg durch.
Die MCP-Integration von Aikido bringt seine Funde direkt in die KI-Coding-Tools, mit denen Entwickelnde bereits arbeiten. Statt zwischen ihrem Agenten, Editor und einem separaten Sicherheitstool hin- und herzuspringen, sehen Entwickelnde die von Aikido für dieses Repo markierten Probleme direkt an Ort und Stelle. Sie können ihren Agenten bitten, einen Fund zu erklären, und den Code direkt korrigieren lassen, ohne ihren Arbeitsfluss zu unterbrechen. Für das AppSec-Team von Remote macht das die Arbeit deutlich einfacher.
Remote profitiert zudem von müheloser Transparenz von Code über Cloud bis Laufzeit – dank der konsolidierten Feed-Ansicht von Aikido. Diese führt alle Arten von Problemen zusammen, von Open-Source-Abhängigkeiten, SAST und IaC bis hin zu Cloud-Konfigurationen und Runtimes mit abgelaufenem Support. Aikido AutoTriage hält diesen Feed überschaubar, indem es ihn auf die Funde reduziert, die ohne Rauschen tatsächlich von Bedeutung sind. Dies geschieht durch die Analyse von Ausnutzbarkeit und Schweregrad basierend auf dem Code und dessen Kontext.
„Aikido AutoTriage analysiert, was tatsächlich ausnutzbar ist, sodass mein Team nicht in irrelevanten Funden untergeht.“
Sérgio Lopes, Application Security Manager bei Remote
