Aikidoにおけるオープンソース
私たちは、オープンソースプロジェクトへの貢献とコラボレーションに誇りを持ち、セキュリティのイノベーションを推進するために他の人々と協力しています。
.avif){kind=icon}
インテル
OSS脅威フィード
オープンソースの脅威インテリジェンス。LLMを活用し、Aikido Researchチームは、オープンソースエコシステムにおける悪意のあるパッケージや検証済みの脆弱性を数分以内に開示します。
Opengrep
SASTエンジン
SemgrepCEのフォークであり、複数のAppSec組織によって維持され、ベンダーニュートラルで真にオープンソースなSASTエンジンの発展を推進しています。
禅
アプリ内ファイアウォール
ボットをブロックし、ゼロデイ攻撃を防止し、アプリを脅威アクターから保護します。
Zenは完全にオープンソースであり、コミュニティによるコードと脆弱性アルゴリズムの精査を可能にしています。
セーフチェーン
Safe Chain は、npm、npx、yarn、pnpm、pnpx をラップして悪意のあるパッケージをブロックし、開発者をサプライチェーン攻撃からリアルタイムで安全に守ります。
断片的なセキュリティ・ツールをオールインワンのコード＆クラウド・セキュリティ・プラットフォームに置き換える
.svg)
よくあるご質問
自分のコードへのアクセスを許可せずにAikidoを試すことはできますか？
はい、実際のレポジトリ（読み取り専用アクセス）を接続するか、公開デモプロジェクトを使用してプラットフォームを探索できます。すべてのスキャンは読み取り専用であり、Aikidoがコードを変更することはありません。修正は、お客様がレビューしてマージするプルリクエストを通じて提案されます。
私のデータはどうなりますか？
私たちは、一時的な環境（専用のDockerコンテナなど）内にリポジトリをクローンします。これらのコンテナは、分析後に自動で削除されます。テストとスキャン自体の所要時間は約5分です。その後、すべてのクローンおよびコンテナは、すべてのお客様に対し、常に即時かつ自動的に消去されます。
Aikidoはコードベースに変更を加えますか？
できないし、しない。これは読み取り専用アクセスによって保証されている。
私のソースコードをどう扱うのですか？
Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。
Aikidoの信頼性は？
当社は、完全に安全でコンプライアンスに準拠するためにあらゆる努力をしています。Aikidoは、そのシステムと管理策の設計の適切性がAICPAのSOC 2 Type IIおよびISO 27001:2022の要件を満たしていることを証明するために審査を受けています。詳細については、当社のトラストセンターをご覧ください。
Aikidoはエージェントの導入が必要ですか？
他の方法とは異なり、Aikidoは完全にAPIベースで運用できるため、専用のエージェントは不要です！数分でセットアップが完了し、手間は一切かかりません。
Aikido自体はセキュリティテストを受けていますか？
はい。毎年サードパーティによるペンテストを実施し、継続的なバグ報奨金プログラムを維持して、問題を早期に発見しています。
バグバウンティプログラムはありますか？
はい！バグバウンティプログラムはインティグリティでご覧いただけます。
.svg)
今すぐ安全を確保しましょう
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
