レビュー
「AikidoはISOとSOC2の認証取得に役立つ統合された自動レポーティング・ソリューションのおかげで、御社のセキュリティを御社の強みの1つにします。」
ファブリス・G
Kadonation代表取締役
.png)
ライセンスに関するリスク
オープンソースライセンスのリスクとSBOMの管理
依存関係 リスクのあるオープンソースライセンスを特定し依存関係 コンプライアンスのためのSBOMを生成します。
使用中の全ライセンスの完全な概要を得る- ライセンスリスクのスコアリングを調整し、内部ライセンスをフィルタリングする
- SBOM（ソフトウェア部品表）の作成
.avif)
「Aikidoを使えば、わずか30秒で問題を修正できます。ボタンをクリックし、PRをマージすれば完了です。」
「Aikidoの自動修復機能は、私たちのチームにとって非常に時間を節約できます。ノイズを排除してくれるため、開発者は本当に重要なことに集中できます。」
「Aikidoのおかげで、セキュリティは今や私たちの仕事の一部となっています。高速で統合されており、開発者にとって実際に役立ちます。」
5万社以上で活用されています
10万人以上の開発者に愛されている
4.7/5
ライセンス・リスクの重要性
ライセンススキャンが重要な理由
一部のオープンソースライセンスには、自身のコードをオープンソース化することを強制する条項が含まれる場合があります。
ビジネス上の知的財産を脅かすライセンスを、依存関係 一切依存関係 確実に確認することが重要です。
ライセンススキャンは、セキュリティ監査時にSBOM（ソフトウェア構成部品表）を提供する準備にもなります。
ライセンス・リスクの概要
使用中のすべてのライセンスと、それぞれに関連するリスクの完全な概要を把握することができます。
SBOMを簡単にエクスポート
ワンSBOM CycloneDXSBOM エクスポート（必要に応じてCSVリストも可）。
特徴
ライセンススキャン機能
SBOMを即座に生成
実用的なライセンスに関する洞察
ライセンスノイズ 圧倒的ノイズ 。 Aikido LLM搭載エンジンと複数のデータソースを用いてシグナルをフィルタリングし、深刻度をスコアリングします。リスクの高いライセンスが上位に表示されるため、迅速に対応し、タスクを割り当て、SBOM をSBOM クリーンアップできます。
法律の専門用語は使わず、免許の事実だけを伝える
Aikidoの審査済みライセンスデータベースは、複雑な法律用語を平易で実用的な言葉に変換します。各ライセンスの義務とリスクを素早く理解できます。
ライセンスをフルにカバー（コンテナを含む
ほとんどのライセンスツールはリポジトリのみをスキャンします。 Aikido は、コンテナイメージ 内のライセンスコンテナイメージ スキャンすることで完全なカバレッジを提供します。
ソフトウェアコンプライアンス標準に準拠
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}1つのプラットフォームでフルカバレッジ
散在しているツールスタックを、すべてをこなし、何が重要かを示してくれる1つのプラットフォームに置き換えましょう。
よくあるご質問
もっと探索する
Aikido自体はセキュリティテストを受けていますか？
はい。毎年サードパーティによるペンテストを実施し、継続的なバグ報奨金プログラムを維持して、問題を早期に発見しています。
SBOMも生成できますか？
はい、CycloneDX、SPDX、またはCSV形式で完全なSBOMをワンクリックでエクスポートできます。ライセンスとSBOMレポートを開くだけで、すべてのパッケージとライセンスを確認できます。
私のソースコードをどう扱うのですか？
Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。
自分のコードへのアクセスを許可せずにAikidoを試すことはできますか？
はい、実際のレポジトリ（読み取り専用アクセス）を接続するか、公開デモプロジェクトを使用してプラットフォームを探索できます。すべてのスキャンは読み取り専用であり、Aikidoがコードを変更することはありません。修正は、お客様がレビューしてマージするプルリクエストを通じて提案されます。
リポジトリを接続したくありません。テストアカウントで試すことはできますか？
もちろん！gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。
Aikidoはコードベースに変更を加えますか？
できないし、しない。これは読み取り専用アクセスによって保証されている。
もっと探索する
今すぐ安全を確保しましょう
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
