ヘルステックのためのAikido セキュリティ

アプリとAPIを監視し、SQLインジェクション、XSS、CSRFなどの脆弱性を、表面上と認証されたDAST経由で検出します。実際の攻撃をシミュレートし、一般的なセキュリティ脅威についてすべてのAPIエンドポイントをスキャンします。当社のNucleiベースのスキャナーは、一般的な脆弱性についてセルフホスティングアプリをチェックします。

さらに詳しく

ライブラリ、フレームワーク、依存関係などのサードパーティコンポーネントの脆弱性を分析します。Aikidoは到達可能性分析を行い、トリアージして偽陽性をフィルタリングし、明確な修正アドバイスを提供します。ワンクリックで脆弱性を自動修正

さらに詳しく

コンテナオペレーティングシステムをスキャンして、セキュリティ上の問題があるパッケージを探す。

• コンテナに脆弱性（CVEのようなもの）があるかどうかをチェックします。
• コンテナデータの機密性に基づいて脆弱性をハイライトする。
• 自動トリアージによる偽陽性のフィルタリング

さらに詳しく

Terraform、CloudFormation、KubernetesのHelmチャートをスキャンし、設定ミスを探します。

• インフラストラクチャが攻撃される可能性がある問題を検出します。
• デフォルトブランチにコミットされる前に脆弱性を特定する
• CI/CDパイプラインに統合

主要なクラウドプロバイダーにおけるクラウドインフラのリスクを検出します。

• 仮想マシン（AWS EC2インスタンス）の脆弱性をスキャンします。
• クラウドの設定ミスや、過度に許可されたユーザー・ロール／アクセスをスキャンする。
• SOC2、ISO27001、CIS、NIS2のセキュリティポリシーとコンプライアンスチェックの自動化

APIキー、パスワード、証明書、暗号化キーなどが漏れていないか、コードをチェックしてください。

• あなたのコードと表面から最も危険な秘密をスキャンします。
• CI/CDワークフローに直接統合でき、一度設定すればメンテナンスは不要です。
• 安全と判定された秘密や、無関係なものについては通知されません

セキュリティ監査では通常、SBOMの提出が求められます。Aikidoは、このリストを事前に分析し、必要なときに生成することを容易にする。また、コンテナのSBOMを作成することもできる。