レビュー
「AikidoはISOとSOC2の認証取得に役立つ統合された自動レポーティング・ソリューションのおかげで、御社のセキュリティを御社の強みの1つにします。」
ファブリス・G
Kadonation代表取締役
.png)
ライセンスに関するリスク
オープンソースライセンスリスクとSBOMを管理します。
依存関係内のリスクのあるオープンソースライセンスを特定し、コンプライアンスのためにSBOMを生成します。
使用中のすべてのライセンスの全体像を把握できます。- ライセンスリスクのスコアリングを調整し、内部ライセンスを除外します。
- SBOM（ソフトウェア部品表）の作成
.avif)
「Aikidoを使えば、わずか30秒で問題を修正できます。ボタンをクリックし、PRをマージすれば完了です。」
「Aikidoの自動修復機能は、私たちのチームにとって非常に時間を節約できます。ノイズを排除してくれるため、開発者は本当に重要なことに集中できます。」
「Aikidoのおかげで、セキュリティは今や私たちの仕事の一部となっています。高速で統合されており、開発者にとって実際に役立ちます。」
5万社以上で活用されています
10万以上の開発者に愛用されています
4.7/5
ライセンス・リスクの重要性
ライセンススキャンが重要な理由
一部のオープンソースライセンスには、自社のコードをオープンソース化することを強制する条項が含まれている場合があります。
依存関係に、ビジネスのIPを脅かすライセンスが含まれていないことを確認することが重要です。
ライセンススキャンは、セキュリティ監査中にSBOMを提供する準備にもなります。
ライセンス・リスクの概要
使用中のすべてのライセンスと、それぞれに関連するリスクの完全な概要を把握できます。
SBOMを簡単にエクスポート
CycloneDX SBOMをワンクリックでエクスポートできます（必要に応じてCSVリストも可）。
特徴
ライセンススキャン機能
SBOMを即座に生成します。
実用的なライセンスインサイト
ライセンスのノイズは圧倒的です。Aikidoは、LLMを搭載したエンジンと複数のデータソースを使用して信号をフィルタリングし、深刻度をスコアリングします。リスクの高いライセンスが上位に表示されるため、迅速に対応し、タスクを割り当て、SBOMを随時クリーンアップできます。
法律用語なし、ライセンスの事実のみ
Aikidoの精査されたライセンスデータベースは、複雑な法的専門用語を平易で実用的な言葉に翻訳します。これにより、各ライセンスの義務とリスクを素早く理解できます。
コンテナを含む完全なライセンスカバレッジ
ほとんどのライセンスツールはリポジトリのみをスキャンします。Aikidoは、コンテナイメージ内のライセンスもスキャンすることで、完全なカバレッジを提供します。
ソフトウェアコンプライアンス基準を満たします。
明確な著作権帰属表示
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}1つのプラットフォームで完全なカバレッジ
散らばったツールを、ひとつの基盤に統合。単なる効率化ではなく、本当に重要なことを浮かび上がらせます。
よくあるご質問
もっと探索する
Aikido自体はセキュリティテストを受けていますか？
はい、私たちは毎年第三者によるペンテストを実施し、問題を早期に捕捉するために、継続的なバグバウンティプログラムを維持しています。
SBOMも生成できますか？
はい、CycloneDX、SPDX、またはCSV形式で完全なSBOMをワンクリックでエクスポートできます。ライセンスとSBOMレポートを開くだけで、すべてのパッケージとライセンスを確認できます。
私のソースコードをどう扱うのですか？
Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。
自分のコードへのアクセス権限を付与せずにAikidoを試すことはできますか？
はい、実際のレポジトリ（読み取り専用アクセス）を接続するか、公開デモプロジェクトを使用してプラットフォームを探索できます。すべてのスキャンは読み取り専用であり、Aikidoがコードを変更することはありません。修正は、お客様がレビューしてマージするプルリクエストを通じて提案されます。
リポジトリを接続したくありません。テストアカウントで試すことはできますか？
もちろん！gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。
Aikidoはコードベースに変更を加えますか？
申し訳ないのですが、当社では対応できません。これは読み取り専用アクセスによって保証されています。
もっと探索する
今すぐ、安全な環境へ。
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
