より詳細なSAST。より広範なカバレッジ。ノイズ低減。

Semgrepのパブリックレジストリは、設計上、処理量が非常に多く、多くの場合、汚染追跡機能は備えていません。 Aikido は、組み込みのテイント追跡機能により、記述するルールが少なく、そのためノイズ は単なる主張ではなく、実際に実現されています。

いつ Aikido で不具合が見つかった場合、修正を含むプルリクエストを送信します。無料プランで利用可能で、使用量に応じて課金されます。SemgrepのAutofixは最近追加された機能ですが Aikidoの機能は、より長い期間運用されています。

AutoTriageはコードパス分析を用いて、深刻度よりも悪用可能性を優先して評価を行います。その後、残りの検出結果を悪用可能性と深刻度に基づいてランク付けします。

Semgrepで有用な結果を得るには、ルールの設定、チューニング、およびCIとの統合が必要です。 Aikido はリポジトリに接続し、導入直後から優先順位付けされた検出結果を提供します。