CVEを発見しましたが、その修正にはメジャーバージョンのアップグレードが必要です
.avif)
API 重大なAPI
新しいバージョンには、多くの場合、API が含まれており、開発者は既存のコードベースを書き直す必要があります。
多大な労力
コードのリファクタリング、依存関係更新、および統合テストの再実施には、数週間かかる場合があります。
検証の負担
たった1つのエッジケースを見落とすだけで、本番環境がダウンする恐れがあります。テストは徹底的に行わなければなりません。
Aikido 現在お使いのバージョンのCVEを修正します
.avif)
.avif)
変更による互換性の破綻ではなく、機能の構築に注力する
CVEの未処理件数を解消する
脆弱性は修正され、代替品が自動的に導入されます。
チームの負担を軽減する
セキュリティ上の負担を軽減し、開発者が製品開発とセキュリティ対策の間に時間を割く必要がなくなるようにすべきです。
リソースをロードマップに集中させる
セキュリティパッチの適用にかかる時間を短縮することで、ビジネス価値をさらに高めます。
今すぐ保護を受けましょう
同じバージョンのライブラリにパッチを適用することが、CVEを修正する最も手っ取り早い方法です。
「Aikido のおかげで、当社のエンジニアたちは、CVEの修正作業に足を引っ張られることなく、自分たちが最も得意とする高度な防御システムの構築に専念できるようになりました。これにより、プロジェクトの受注、信頼関係の構築、そして予定より早い進捗を実現することができました。」
サム・ステントンSiXworks デベロップメント・オペレーション（DevOps）およびプラットフォーム部門責任者
セキュリティパッチは毎日提供されます。SLAの範囲内でCVEを修正します。
1日あたりの新規パッチ数
既知のエクスプロイト
重大および高リスクのCVE
中程度から低程度のCVE
Aikido 2分でわかる図書館の解説
変更による互換性の依存関係 、依存関係のセキュリティ脆弱性を修正します。
本番環境に影響を与えずにCVEを修正する
変更による互換性の問題を招くリスクを冒すことなく、プロジェクト全体の脆弱性を修正できます。
参照 Aikido の実演
動画をご覧になるには、職場のメールアドレスを入力してください
本番環境に影響を与えずにCVEを修正する
Aikido Aikidoは、かつてないスピードでCVEフリーのライブラリを生成し、
これにより、互換性を損なうリスクを冒すことなく、すべてのプロジェクトの脆弱性を修正できるようになります。
よくある質問： Aikido 図書館
「標準のAutoFix」では、CVEを修正するための最小限のバージョンアップが提案されます。それでもアップグレードは行われます。
Aikido ライブラリはバージョンをアップグレードするものではありません。すでに使用しているバージョンに、セキュリティ修正をバックポートするものです。
バージョン文字列は変更されません。公開API もAPI 。動作も変更されないはずです。
どちらも使用できます。保護されたリポジトリでも、固定された依存関係セットに含まれていないイシューに対しては、標準のAutoFixが適用されます。
Aikido は、ロックファイル内の正確なバージョンの安全なバリエーションを作成します。
これにより、 aikido.N 接尾辞。
例： starlette 0.27.0 ～になる starlette 0.27.aikido.1.
パッケージ名は変わりません。基本バージョンも変わりません。新しいのは接尾辞だけです。
npm では、プラス記号の代わりにハイフンを使用します。例： 2.5.aikido.1.
Aikido ライブラリは、JavaScript、Java、Python、PHP、Go、.NET、およびRubyに対応しています。
対象範囲は生態系によって異なります。
ライブラリカタログには、お使いのロックファイルに対して利用可能なパッケージとバージョンが表示されます。
どちらの場合にも有効です。
アップグレードにリスクが伴う場合に、これが最も役立ちます。
これには、レガシーサービスやメンテナンスされていない依存関係も含まれます。
また、依存関係 制御できない固定された推移的依存関係 含まれます。
変動の激しいレポの場合、通常のAutoFixによるアップグレードが最も迅速な選択肢となる場合があります。
使用方法 Aikido ライブラリを活用しましょう。アップグレードが問題となる場合は。
Aikido ライブラリは、保護されたリポジトリごとに1年間のサブスクリプションとなります。
お支払いは Aikido クレジットで支払います。
確認する前に、クレジットの費用を表示します。
解約するまで、サブスクリプションは毎年自動更新されます。
詳細については、ドキュメントをご覧ください。
Aikido 新たな脆弱性を修正し、それらを毎日のAutoFix PRに組み込んでいます。
リポジトリの保護を再度設定する必要はありません。
保護は継続的に行われます。
まだパッチが適用されたバージョンがない場合は、それを作成し、今後のPRでリリースします。