Aikido
Lizenzrisiko

Open-Source-Lizenzrisiko und SBOMs verwalten

Risikoreiche Open-Source-Lizenzen in Ihren Abhängigkeiten identifizieren und SBOMs für die Compliance generieren.

  • Einen vollständigen Überblick über alle verwendeten Lizenzen erhalten
  • Lizenzrisikobewertung anpassen und interne Lizenzen herausfiltern
  • Erstellen Sie eine SBOM Software-Stückliste)
Ihre Daten werden nicht weitergegeben · Nur Lesezugriff · Keine Kreditkarte erforderlich
Dashboard mit Tab für automatisierte Problembehebung

„Mit Aikido können wir ein Problem in nur 30 Sekunden beheben – auf einen Knopf klicken, den PR zusammenführen, und fertig.“

„Die automatische FehlerbehebungAikido spart unseren Teams enorm viel Zeit. Sie filtert Störfaktoren heraus, sodass sich unsere Entwickler auf das Wesentliche konzentrieren können.“

„Mit Aikido ist Sicherheit nun einfach Teil unserer Arbeitsweise. Es ist schnell, integriert und für Entwickler wirklich hilfreich.“

Über 50.000 Organisationen vertrauen uns
|
Beliebt bei über 100.000 Entwickelnden
|
4.7/5

Bedeutung des Lizenzrisikos

Warum Lizenz-Scanning wichtig ist

Pfeil nach unten

Einige Open-Source-Lizenzen enthalten Klauseln, die Sie dazu zwingen könnten, Ihren eigenen Code als Open Source zu veröffentlichen.

Es ist entscheidend sicherzustellen, dass keine Ihrer Abhängigkeiten Lizenzen enthalten, die das geistige Eigentum (IP) Ihres Unternehmens gefährden.

Lizenz-Scanning bereitet Sie auch darauf vor, SBOMs bei Sicherheitsaudits bereitzustellen.

Vanta

Einen Überblick über das Lizenzrisiko erhalten

Einen vollständigen Überblick über alle verwendeten Lizenzen und das damit verbundene Risiko erhalten.

Vanta

SBOMs einfach exportieren

Exportieren Sie eine CycloneDX SBOM einem Klick (oder bei Bedarf eine CSV-Liste).

Funktionen

Lizenz-Scanning-Funktionen

SBOMs sofort generieren

Sicherheitsaudits erfordern oft eine vollständige SBOM. Aikido Sie Ihre Software-Stückliste analysieren, überprüfen und exportieren – in den Formaten CycloneDX, SPDX oder CSV – mit integrierter VEX-Analyse zur Bewertung der tatsächlichen Ausnutzbarkeit.

Aikido  sbom

Umsetzbare Lizenz-Einblicke

Lizenzprobleme sind überwältigend. Aikido das Signal mithilfe einer LLM-basierten Engine und mehreren Datenquellen, um den Schweregrad zu bewerten. Riskante Lizenzen werden ganz oben angezeigt, sodass Sie schnell handeln, Aufgaben zuweisen und Ihre SBOM bereinigen können.

Flexible Lizenzrisikokontrollen

Passen Sie einfach an, wie das Lizenzrisiko bewertet wird. Sie können bestimmte Lizenzen als „intern“ kennzeichnen, um sie aus Ihren Berichten herauszufiltern.

Kein juristischer Fachjargon, nur Lizenzfakten

Die geprüfte Lizenzdatenbank Aikidoübersetzt komplexe Rechtssprache in eine einfache, verständliche Sprache. So können Sie die Verpflichtungen und Risiken jeder Lizenz schnell nachvollziehen.

Volle Lizenzabdeckung, einschließlich Container

Die meisten Lizenztools scannen nur Ihre Repositorys. Aikido Ihnen vollständige Abdeckung, indem es auch die Lizenzen in Ihren container scannt.

Scannen virtueller Maschinen

Software-Compliance-Standards erfüllen

Die Regulierungsbehörden legen zunehmend Wert auf Softwaretransparenz. Aikido SBOMs (Software-Stückliste) ganz einfach erstellen, um wichtige compliance hinsichtlich Sicherheit der Software-Lieferkette zu erfüllen.

Klare Urheberrechtszuweisung

Fügt automatisch genaue Copyright-Informationen für jede Komponente hinzu – damit Rechtsteams diese überprüfen, verifizieren und einhalten können, ohne Quellcode-Dateien durchsuchen zu müssen.

1{
2  "name": "react",
3  "version": "18.2.0",
4  "licenses": [{ "license": { "id": "MIT" } }],
5  "purl": "pkg:npm/react@18.2.0",
6  "copyright":
7    "Copyright (c) Facebook, Inc. and its affiliates."
8}

Volle Abdeckung auf einer Plattform

Ersetzen Sie Ihren verstreuten Toolstack durch eine Plattform, die alles kann – und Ihnen zeigt, was wirklich wichtig ist.

Code

Abhängigkeiten

Anfällige Open-Source-Pakete in Ihren Abhängigkeiten finden, einschließlich transitiver.

Mehr erfahren
Cloud

Cloud CSPM)

Erkennt Cloud- und K8s-Infrastrukturrisiken (Fehlkonfigurationen, VMs, Container-Images) bei großen Cloud-Anbietern.

Mehr erfahren
Code

Secrets

Überprüft Ihren Code auf geleakte und exponierte API-Schlüssel, Passwörter, Zertifikate, Verschlüsselungsschlüssel usw.

Mehr erfahren
Code

statische Codeanalyse SAST)

Durchsucht Ihren Quellcode auf Sicherheitsrisiken, bevor ein Problem veröffentlicht werden kann.

Mehr erfahren
Code

Infrastructure as Code Scanning (IaC)

Scannt Terraform-, CloudFormation- und Kubernetes-Infrastructure-as-Code auf Fehlkonfigurationen.

Mehr erfahren
Test

Dynamische Tests (DAST)

Testet dynamisch das Frontend und die APIs Ihrer Web-App, um Schwachstellen durch simulierte Angriffe zu finden.

Mehr erfahren
Code

Lizenzrisiko & SBOMs

Überwacht Ihre Lizenzen auf Risiken wie Dual-Licensing, restriktive Bedingungen, schlechten Ruf usw... Und generiert SBOMs.

Mehr erfahren
Code

Veraltete Software (EOL)

Überprüft, ob Frameworks und Laufzeitumgebungen, die Sie verwenden, nicht mehr geplegt werden.

Mehr erfahren
Cloud

Container Images

Scannt Ihre Container-Images auf Pakete mit Sicherheitsproblemen.

Mehr erfahren
Code

Malware

Verhindern Sie, dass bösartige Pakete in Ihre Software-Lieferkette gelangen. Unterstützt von Aikido .

Mehr erfahren
Test

API-Scanning

Ihre API automatisch abbilden und auf Schwachstellen scannen.

Mehr erfahren
Cloud

Virtuelle Maschinen

Scannt Ihre virtuellen Maschinen auf anfällige Pakete, veraltete Laufzeitumgebungen und riskante Lizenzen.

Mehr erfahren
Verteidigen

Laufzeitschutz

Eine In-App-Firewall Ihre Sicherheit. Blockieren Sie automatisch kritische Injection-Angriffe, führen Sie Ratenbegrenzung ein Ratenbegrenzung vieles mehr.

Mehr erfahren
Code

IDE-Integrationen

Beheben Sie Probleme beim Codieren – nicht danach. Erhalten Sie In-Line-Hinweise, um Schwachstellen vor dem Commit zu beheben.

Mehr erfahren
Code

On-Prem Scanner

Führen Sie die Scanner Aikidoin Ihrer Umgebung aus.

Mehr erfahren
Code

CI/CD-Sicherheit

Automatisieren Sie die Sicherheit für jeden Build und jedes Deployment.

Mehr erfahren
Cloud

KI-Autofix

Ein-Klick-Korrekturen SAST, IaC, SCA Container.

Mehr erfahren
Cloud

Cloud -Suche

Durchsuchen Sie Ihre gesamte Cloud-Umgebung mit einfachen Abfragen, um Risiken, Fehlkonfigurationen und Expositionen sofort zu finden.

Mehr erfahren

Wurde Aikido auf seine Sicherheit geprüft?

Ja – wir führen jährlich Pentests von Drittanbietern durch und unterhalten ein kontinuierliches Bug-Bounty-Programm, um Probleme frühzeitig zu erkennen.

Kann ich auch eine SBOM generieren?

Ja – Sie können mit einem Klick eine vollständige SBOM CycloneDX-, SPDX- oder CSV-Format exportieren. Öffnen Sie einfach den SBOM „Lizenzen & SBOM , um alle Ihre Pakete und Lizenzen anzuzeigen.

Was machen Sie mit meinem Quellcode?

Aikido ichert Ihren Code nach der Analyse Aikido . Einige der Analyseaufgaben, wie SAST Secrets , erfordern einen Git-Klon-Vorgang. Weitere Informationen finden Sie unter docs.aikido.dev.

Kann ich Aikido ausprobieren, Aikido Zugriff auf meinen eigenen Code zu gewähren?

Ja – Sie können ein echtes Repo (nur Lesezugriff) verbinden oder unser öffentliches Demo-Projekt nutzen, um die Plattform zu erkunden. Alle Scans sind schreibgeschützt und Aikido nimmt Aikido Änderungen an Ihrem Code vor. Korrekturen werden über Pull-Anfragen vorgeschlagen, die Sie überprüfen und zusammenführen können.

Ich möchte mein Repository nicht verbinden. Kann ich es mit einem Testkonto ausprobieren?

Selbstverständlich! Wenn Sie sich mit Ihrem Git anmelden, gewähren Sie keinem Repo Zugriff und wählen Sie stattdessen das Demo-Repo!

Aikido meine Codebasis?

Wir können und werden es nicht tun, dies wird durch Nur-Lesezugriff garantiert.

Bewertung

Aikido Ihre SicherheitAikido einem Ihrer Alleinstellungsmerkmale dank seiner integrierten automatisierten Berichtslösung, die bei der ISO- und SOC2-Zertifizierung hilft.“

Fabrice G

Geschäftsführer bei Kadonation

Werden Sie jetzt sicher.

Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.

Keine Kreditkarte erforderlich | Scan-Ergebnisse in 32 Sek.