Aikido、No.1のSnyk代替

ソースコードをスキャンし、SQLインジェクション、XSS、バッファオーバーフローなどのセキュリティ脆弱性やその他のセキュリティリスクを検出します。主要なCVEデータベースと照合します。すぐに利用可能で、すべての主要な言語をサポートしています。

アプリとAPIを監視し、SQLインジェクション、XSS、CSRFなどの脆弱性を、表面上と認証されたDAST経由で検出します。実際の攻撃をシミュレートし、一般的なセキュリティ脅威についてすべてのAPIエンドポイントをスキャンします。当社のNucleiベースのスキャナーは、一般的な脆弱性についてセルフホスティングアプリをチェックします。

ライブラリ、フレームワーク、依存関係などのサードパーティコンポーネントの脆弱性を分析します。Aikidoは到達可能性分析を行い、トリアージして偽陽性をフィルタリングし、明確な修正アドバイスを提供します。ワンクリックで脆弱性を自動修正。

コンテナオペレーティングシステムをスキャンして、セキュリティ上の問題があるパッケージを探す。

• コンテナに脆弱性（CVEのようなもの）があるかどうかを確認
• コンテナデータの機密性に基づいて脆弱性をハイライトする。
• 事前強化済みベースイメージでコンテナイメージを自動修正（AutoFix）する

Terraform、CloudFormation、KubernetesのHelmチャートをスキャンし、設定ミスを探します。

• インフラストラクチャが攻撃される可能性がある問題を検出します。
• デフォルトブランチにコミットされる前に脆弱性を特定する
• CI/CDパイプラインに統合
  

主要なクラウドプロバイダーにおけるクラウドインフラのリスクを検出します。

• 仮想マシン（AWS EC2インスタンス）の脆弱性をスキャン
• クラウドの設定ミスや、過度に許可されたユーザー・ロール／アクセスをスキャン
• SOC2、ISO27001、CIS、NIS2のセキュリティポリシーとコンプライアンスチェックの自動化
  

Aikidoは、JavaScriptファイルやnpmパッケージ内に埋め込まれた悪意のあるコードを特定します。Phylumを搭載。(バックドア、トロイの木馬、キーロガー、XSS、クリプトジャッキングスクリプトなどをスキャンします)

ゼロデイ脆弱性をブロック。Zen by Aikidoは、アプリケーションの稼働中に脅威を検知し、攻撃がデータベースに到達する前にリアルタイムで阻止します。さらに、ユーザーやボット、特定の国をブロックし、IPルートの制限を行います。