Bewertung
“Aikido macht Ihre Sicherheit zu einem Ihrer USPs dank ihrer integrierten automatisierten Reporting-Lösung, die bei der ISO- & SOC2-Zertifizierung hilft”
Fabrice G
Geschäftsführer bei Kadonation
.png)
Lizenzrisiko
Open-Source-Lizenzrisiko und SBOMs verwalten
Risikoreiche Open-Source-Lizenzen in Ihren Abhängigkeiten identifizieren und SBOMs für die Compliance generieren.
Einen vollständigen Überblick über alle verwendeten Lizenzen erhalten- Lizenzrisikobewertung anpassen und interne Lizenzen herausfiltern
- Eine SBOM (Software-Stückliste) generieren
.avif)
"Mit Aikido können wir ein Problem in nur 30 Sekunden beheben – einen Knopf drücken, den PR mergen, und fertig."
"Die automatische Problembehebung von Aikido ist eine enorme Zeitersparnis für unsere Teams. Sie filtert unnötige Meldungen heraus, sodass unsere Entwickelnde sich auf das Wesentliche konzentrieren können."
“Mit Aikido ist Sicherheit einfach Teil unserer Arbeitsweise geworden. Es ist schnell, integriert und tatsächlich hilfreich für Entwickelnde.”
Über 50.000 Organisationen vertrauen uns
Beliebt bei über 100.000 Entwickler:innen
4.7/5
Bedeutung des Lizenzrisikos
Warum Lizenz-Scanning wichtig ist
Einige Open-Source-Lizenzen enthalten Klauseln, die Sie dazu zwingen könnten, Ihren eigenen Code als Open Source zu veröffentlichen.
Es ist entscheidend sicherzustellen, dass keine Ihrer Abhängigkeiten Lizenzen enthalten, die das geistige Eigentum (IP) Ihres Unternehmens gefährden.
Lizenz-Scanning bereitet Sie auch darauf vor, SBOMs bei Sicherheitsaudits bereitzustellen.
Einen Überblick über das Lizenzrisiko erhalten
Einen vollständigen Überblick über alle verwendeten Lizenzen und das damit verbundene Risiko erhalten.
SBOMs einfach exportieren
Eine CycloneDX SBOM mit einem Klick exportieren (oder eine CSV-Liste, falls erforderlich).
Funktionen
Lizenz-Scanning-Funktionen
SBOMs sofort generieren
Umsetzbare Lizenz-Einblicke
Die Lizenzflut ist überwältigend. Aikido filtert das Signal mithilfe einer LLM-gestützten Engine und mehrerer Datenquellen, um die Schwere zu bewerten. Risikoreiche Lizenzen rücken an die Spitze – damit Sie schnell handeln, Aufgaben zuweisen und Ihre SBOM laufend bereinigen können.
Flexible Lizenzrisikokontrollen
Kein juristischer Fachjargon, nur Lizenzfakten
Aikidos geprüfte Lizenzdatenbank übersetzt komplexen juristischen Fachjargon in eine klare, umsetzbare Sprache. Verstehen Sie schnell die Pflichten und Risiken jeder Lizenz.
Volle Lizenzabdeckung, einschließlich Container
Die meisten Lizenz-Tools scannen nur Ihre Repositories. Aikido bietet Ihnen volle Abdeckung, indem es auch die Lizenzen in Ihren Container-Images scannt.
Software-Compliance-Standards erfüllen
Klare Urheberrechtszuweisung
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Volle Abdeckung auf einer Plattform
Ersetzen Sie Ihre verstreuten Tools durch eine einzige Plattform, die alles kann – und Ihnen zeigt, was wichtig ist.
FAQ
Mehr erfahren
Wurde Aikido selbst sicherheitsgetestet?
Ja – wir führen jährlich Pentests von Drittanbietern durch und unterhalten ein kontinuierliches Bug-Bounty-Programm, um Probleme frühzeitig zu erkennen.
Kann ich auch eine SBOM generieren?
Ja – Sie können eine vollständige SBOM im CycloneDX-, SPDX- oder CSV-Format mit einem Klick exportieren. Öffnen Sie einfach den Lizenzen- & SBOM-Bericht, um alle Ihre Pakete und Lizenzen einzusehen.
Was machen Sie mit meinem Quellcode?
Aikido speichert Ihren Code nach der Analyse nicht. Einige der Analyseaufgaben, wie SAST oder Secrets Detection, erfordern eine Git-Clone-Operation. Genaue Informationen zu dem Thema finden Sie auf docs.aikido.dev.
Kann ich Aikido testen, ohne Zugriff auf meinen eigenen Code zu gewähren?
Ja – Sie können ein echtes Repo (schreibgeschützter Zugriff) verbinden oder unser öffentliches Demo-Projekt nutzen, um die Plattform zu erkunden. Alle Scans sind schreibgeschützt und Aikido nimmt niemals Änderungen an Ihrem Code vor. Korrekturen werden über Pull Requests vorgeschlagen, die Sie überprüfen und zusammenführen.
Ich möchte mein Repository nicht verbinden. Kann ich es mit einem Testkonto ausprobieren?
Selbstverständlich! Wenn Sie sich mit Ihrem Git anmelden, gewähren Sie keinem Repo-Zugriff und wählen Sie stattdessen das Demo-Repo!
Nimmt Aikido Änderungen an meiner Codebasis vor?
Wir können und werden garantiert nichts anpasssen, denn wir haben nur Lesezugriff.
Mehr erfahren
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
