古くなったソフトウェアおよびEOLソフトウェアの検出

EOLスキャンは、スタック内でサポートまたはメンテナンスが終了したコンポーネントを特定します。ソフトウェアがEOLに達すると、セキュリティパッチの提供が停止され、長期的な脆弱性となります。たとえ今日すべてが安全に見えても、新たに発見されたエクスプロイトは修正されません。EOLコンポーネントを使用すると、セキュリティ侵害や不安定性のリスクが高まります。Aikidoは、これらが負債となる前に検出し、置き換えるのに役立ちます。

Aikido は、プロジェクトの依存関係とコンテナコンポーネントを、既知のEOL日付のライブデータベースと照合します。これにより、サポートが終了したフレームワーク、ランタイム、ライブラリの古いバージョンを特定します。これは、Python、Node.js、PHPなどの主要なプラットフォームを含む、コードベースおよびコンテナイメージ全体の直接的および推移的な依存関係の両方に適用されます。

例としては、Python 2.7、AngularJS 1.x、Drupal 7、PHP 5などがあり、これらはすべてサポートが終了しています。Aikidoは、古いNginxやApacheバージョンなどの時代遅れのWebサーバーも検出します。どのコンポーネントがEOLであるかを明確に示し、多くの場合、サポート終了日も含まれています。

EOLソフトウェアは永続的なセキュリティリスクとなります。新しい脆弱性が発見されても、パッチが提供されることはありません。攻撃者は、既知の古いコンポーネントが悪用しやすいため、しばしばそれらを標的にします。時間が経つにつれて、これらのツールは互換性がなくなったり、不安定になったりする可能性もあります。AikidoはEOLリスクを真剣に受け止め、EOL期日が近づくか過ぎるとアラートの深刻度を高めます。

AikidoはEOLコンポーネントを特定し、いつサポートが終了したかを表示します。最も近いLTSバージョン（LTSバージョンがない場合は、現在インストールされているバージョンに最も近いバージョン）を表示します。Aikidoはリスクを認識していることを保証し、チームがその対処方法を選択できるようにします。

はい。Aikidoはサポートタイムラインの最新データベースを維持し、コンポーネントがEOLに近づいているか、すでにEOLを過ぎている場合に警告します。EOLの90日前にアラートが開始され、EOL日が近づくにつれて深刻度が増し、サポート終了前にアップグレードを計画する時間を提供します。

完全に統合されています。EOLスキャンは、コードまたはコンテナのスキャンごとに自動的に実行されます。CVEやライセンスリスクなどの他の検出結果と同じダッシュボードでEOLの問題を確認でき、個別のワークフローは不要です。

手動でのEOL（End-of-Life）追跡は時間がかかり、エラーが発生しやすい作業です。Aikidoは、広大で継続的に更新されるデータベースを監視することで、これを自動化します。直接的および推移的なすべての依存関係をチェックし、見落としがちなEOLの問題を自動的に表面化させることで、調査時間を大幅に削減し、見落としのリスクを低減します。

はい。Aikidoはフルスタックをスキャンします。npmやMavenライブラリからランタイム環境、データベース、コンテナ内のOSバージョンまで、バージョンとサポートライフサイクルを持つものはすべてチェックされます。古くなっているかサポートされていない場合はフラグが立てられます。サポートされているEOL: https://app.aikido.dev/reports/runtimes

Snykのようなほとんどのツールは、<strong wg-1="">脆弱性</strong>に焦点を当て、更新を提案するだけかもしれません。EOL（End-of-Life）をトップレベルの問題として扱わないことがよくあります。AikidoはEOLに独自の警告カテゴリと深刻度追跡を与え、問題になる前に対処しやすくします。このプロアクティブなEOLスキャンが重要な差別化要因です。