Open Source im Aikido
Wir sind stolz darauf, zu Open-Source-Projekten beizutragen und mit anderen zusammenzuarbeiten, um Innovationen im Bereich Sicherheit voranzutreiben.
.png){kind=icon}
Intel
OSS-Bedrohungsdaten
Open-Source-Bedrohungsdaten. Mithilfe von LLMs deckt das Aikido Research-Team bösartige Pakete und verifizierte Schwachstellen in Open-Source-Ökosystemen innerhalb von Minuten auf.
Opengrep
Statische Code-Analyse-Engine
Eine Abspaltung von SemgrepCE, die von mehreren AppSec-Organisationen gepflegt wird, um eine herstellerunabhängige, wirklich quelloffene SAST-Engine zu entwickeln.
Ersetzen Sie Ihre fragmentierten Sicherheitstools durch eine All-in-One-Plattform für Code- und Cloud-Sicherheit
.svg)
FAQ
Muss ich Zugang zu meinen Repos gewähren, um das Produkt zu testen?
Wenn Sie sich mit Ihrem VCS anmelden, erhalten wir keinen Zugriff auf Ihre Repositories. Sie können den Zugriff auf die Repositories, die Sie scannen möchten, manuell freigeben. Es ist auch möglich, die Plattform anhand von Beispiel-Repositories zu testen.
Was geschieht mit meinen Daten?
Wir klonen die Repositories in temporäre Umgebungen (z. B. Docker-Container, die nur für Sie bestimmt sind). Diese Container werden nach der Analyse entsorgt. Die Dauer des Tests und der Scans selbst beträgt etwa 1-5 Minuten. Alle Klone und Container werden danach automatisch entfernt, immer, jedes Mal, für jeden Kunden.
Nimmt Aikido Änderungen an meiner Codebasis vor?
Das können und werden wir nicht, das wird durch den Nur-Lese-Zugriff gewährleistet.
Was machen Sie mit meinem Quellcode?
Aikido speichert Ihren Code nicht, nachdem die Analyse stattgefunden hat. Einige der Analyseaufgaben wie SAST oder Secrets Detection erfordern einen Git-Clone-Vorgang. Ausführlichere Informationen finden Sie auf docs.aikido.dev.
Wie kann ich Aikido vertrauen?
Wir tun alles, was wir können, um vollständig sicher und konform zu sein. Aikido wurde geprüft, um zu bescheinigen, dass sein System und die Eignung des Kontrolldesigns den Anforderungen von SOC 2 Typ II und ISO 27001:2022 des AICPA entsprechen.
Braucht Aikido Agenten?
Nein! Im Gegensatz zu anderen sind wir vollständig API-basiert, es werden keine Agenten benötigt, um Aikido einzusetzen! Auf diese Weise sind Sie in wenigen Minuten einsatzbereit und wir sind weit weniger aufdringlich!
Ist die Software von Aikido gepentert?
Ja. Wir führen jährlich einen Pentest auf unserer Plattform durch und haben auch ein laufendes Bug Bounty Programm, um sicherzustellen, dass unsere Sicherheit kontinuierlich von einer Vielzahl von Experten getestet wird.
Haben Sie ein Bug-Bounty-Programm?
Ja, das tun wir! Sie können unsere Bug Bounty Programme auf Intigriti finden.
.svg)
Kostenlos sicher werden
Sichern Sie Ihren Code, die Cloud und die Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
.png)
