Überprüfung
"Aikido macht Ihre Sicherheit zu einem Ihrer Alleinstellungsmerkmale dank ihrer integrierten automatisierten Berichtslösung, die bei der ISO- und SOC2-Zertifizierung hilft.
Fabrice G
Geschäftsführerin bei Kadonation
.avif)
Lizenz-Risiko
Verwalten von Open-Source-Lizenzrisiken und SBOMs
Identifizieren Sie riskante Open-Source-Lizenzen in Ihren Abhängigkeiten und erstellen Sie SBOMs für die compliance.
Vollständige Übersicht über alle verwendeten Lizenzen- Anpassen der Lizenzrisikobewertung und Herausfiltern interner Lizenzen
- Erzeugen einer SBOM (Software Bill of Materials)
.avif)
"Mit Aikido können wir ein Problem in nur 30 Sekunden beheben - ein Mausklick, die PR zusammenführen, und das war's."
"Die automatische Korrekturfunktion von Aikido ist eine enorme Zeitersparnis für unsere Teams. Sie durchbricht den Lärm, so dass sich unsere Entwickler auf die wirklich wichtigen Dinge konzentrieren können."
"Mit Aikido ist Sicherheit jetzt einfach ein Teil unserer Arbeitsweise. Es ist schnell, integriert und tatsächlich hilfreich für Entwickler."
Ausgewählt von mehr als 25.000 Organisationen weltweit
Bedeutung des Lizenzrisikos
Warum Lizenz-Scanning wichtig ist
Einige Open-Source-Lizenzen enthalten Klauseln, die Sie dazu zwingen könnten, Ihren eigenen Code zu öffnen.
Es ist wichtig, dass Sie sicherstellen, dass keine Ihrer Abhängigkeiten Lizenzen tragen, die das geistige Eigentum Ihres Unternehmens bedrohen.
Das Scannen von Lizenzen bereitet Sie auch darauf vor, SBOMs bei Sicherheitsaudits vorzulegen.
Überblick über das Lizenzrisiko
Verschaffen Sie sich einen vollständigen Überblick über alle verwendeten Lizenzen und die damit verbundenen Risiken.
Einfacher Export von SBOMs
Exportieren Sie eine CycloneDX SBOM mit einem Klick (oder eine CSV-Liste, falls erforderlich).
Eigenschaften
Funktionen zum Scannen von Lizenzen
Sofortige Generierung von SBOMs
Verwertbare Einblicke in die Lizenz
Das Lizenzrauschen ist überwältigend. Aikido filtert das Signal mithilfe einer LLM-gestützten Engine und mehrerer Datenquellen, um den Schweregrad zu ermitteln. Risikobehaftete Lizenzen steigen nach oben - so können Sie schnell handeln, Aufgaben zuweisen und Ihre SBOM bereinigen, während Sie arbeiten.
Flexible Lizenzrisikokontrollen
Kein Rechtsjargon, nur Fakten zur Lizenz
Die geprüfte Lizenzdatenbank von Aikido übersetzt den komplexen juristischen Fachjargon in verständliche, umsetzbare Sprache. Verstehen Sie schnell die Verpflichtungen und Risiken der einzelnen Lizenzen.
Vollständige Lizenzabdeckung, einschließlich Containern
Die meisten Lizenz-Tools scannen nur Ihre Repositories. Aikido bietet Ihnen eine vollständige Abdeckung, indem es auch die Lizenzen innerhalb Ihrer container scannt.
Erfüllen Sie Compliance
Klare Copyright-Zuordnung
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Vollständige Abdeckung auf einer Plattform
Ersetzen Sie Ihr verstreutes Toolset durch eine Plattform, die alles kann und Ihnen zeigt, worauf es ankommt.
FAQ
Mehr zu entdecken
Wurde Aikido selbst auf Sicherheit geprüft?
Ja - wir führen jährlich Pentests von Drittanbietern durch und unterhalten ein kontinuierliches Bug-Bounty-Programm, um Probleme frühzeitig zu erkennen.
Kann ich auch eine SBOM erstellen?
Ja - Sie können eine vollständige SBOM im CycloneDX-, SPDX- oder CSV-Format mit einem Klick exportieren. Öffnen Sie einfach den Bericht Lizenzen & SBOM, um alle Ihre Pakete und Lizenzen zu sehen.
Was machen Sie mit meinem Quellcode?
Aikido speichert Ihren Code nicht, nachdem die Analyse stattgefunden hat. Einige der Analyseaufgaben wie SAST oder Secrets Detection erfordern einen Git-Clone-Vorgang. Ausführlichere Informationen finden Sie auf docs.aikido.dev.
Kann ich Aikido ausprobieren, ohne meinen eigenen Code preiszugeben?
Ja - Sie können ein echtes Projektarchiv einbinden (nur Lesezugriff) oder unser öffentliches Demoprojekt verwenden, um die Plattform zu erkunden. Alle Scans sind schreibgeschützt und Aikido nimmt niemals Änderungen an Ihrem Code vor. Korrekturen werden über Pull-Requests vorgeschlagen, die Sie überprüfen und zusammenführen.
Ich möchte mein Repository nicht verbinden. Kann ich es mit einem Testkonto versuchen?
Ja, natürlich! Wenn Sie sich mit Ihrem Git anmelden, geben Sie keinen Zugang zu irgendeinem Repo und wählen Sie stattdessen das Demo-Repo!
Nimmt Aikido Änderungen an meiner Codebasis vor?
Das können und werden wir nicht, das wird durch den Nur-Lese-Zugang gewährleistet.
Mehr zu entdecken
Starten Sie kostenlos
Sichern Sie Ihren Code, Cloud und die Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell automatisch.
.avif)
