古くなったソフトウェアや寿命が尽きたソフトウェアの検出

EOLスキャンは、スタック内でサポートやメンテナンスが終了したコンポーネントを特定します。ソフトウェアがEOLに達すると、セキュリティパッチの提供が停止され、脆弱性となります。たとえ現状が安全に見えても、新たに発見された悪用手法は修正されません。EOLコンポーネントの使用は、セキュリティ侵害や不安定性のリスクを高めます。 Aikido は、これらのコンポーネントがリスク要因となる前に検知・置換を支援します。

Aikido プロジェクトの依存関係 コンテナコンポーネント依存関係 既知のEOL（サポート終了）日付のライブデータベースと照合します。サポートが終了したフレームワーク、ランタイム、ライブラリの古いバージョンをフラグ付けします。これは、Python、Node.js、PHPなどの主要プラットフォームを含む、コードベースとコンテナイメージ 依存関係 直接依存関係 間接依存関係 方に適用されます。

例としてはPython 2.7、AngularJS 1.x、Drupal 7、PHP 5などがあり、これらはすべてサポートが終了しています。 Aikido は、古い Nginx や Apache のバージョンなど、時代遅れの Web サーバーにもフラグを立てます。どのコンポーネントが EOL であるかを明確に示し、多くの場合、サポートが終了した日付も記載されています。

サポート終了したソフトウェアは恒久的なセキュリティリスクとなります。新たな脆弱性 、パッチは決して提供されません。攻撃者は、エクスプロイトが容易なため、既知の旧式コンポーネントを標的にすることが多いです。時間の経過とともに、これらのツールは互換性が失われたり不安定になったりする可能性もあります。 Aikido はEOLリスクを深刻に捉え、EOL期限が近づくか過ぎるとアラートの深刻度を段階的に引き上げます。

Aikido EOLコンポーネントをフラグ付けし、サポート終了時期を表示します。最も近いLTSバージョン（LTSバージョンが存在しない場合は、現在インストールされているバージョンに最も近いバージョン）を表示します。 Aikido はリスクを確実に認識させるため、チームが対応策を選択できるようにします。

はい。 Aikido はサポート期間のタイム ラインを最新の状態で管理し、コンポーネントのサポート終了（EOL）が近づいた時や過ぎた時に警告します。アラートはEOLの90日前から開始され、EOL日が近づくにつれて深刻度が増していきます。これにより、サポート終了前にアップグレード計画を立てる時間を確保できます。

完全に統合されている。EOLスキャンは、すべてのコードまたはコンテナのスキャンと同時に自動的に実行されます。EOLの問題は、CVEやライセンス・リスクなどの他の調査結果と同じダッシュボードに表示されます。

手動でのEOL追跡は時間がかかり、エラーが発生しやすい。 Aikido は、継続的に更新される大規模なデータベースを監視することでこれを自動化します。直接依存関係と間接依存関係の両方をすべてチェックし、見逃す可能性のあるEOL問題を自動的に検出します。これにより調査時間を大幅に削減し、見落としリスクを低減します。

はい。 Aikido は、コンテナ内のnpmやMavenライブラリから、ランタイム環境、データベース、OSバージョンに至るまで、スタック全体をスキャンします。バージョンとサポートライフサイクルを持つものはすべてチェックされます。古くなっていたりサポート対象外の場合はフラグが立てられます。サポート対象のEOL:aikido

Snykのようなツールの大半は脆弱性に焦点を当てており、更新を提案するだけの場合が多い。EOL（サポート終了）を最優先課題として扱わないことが往々にしてある。 Aikido はEOLに専用のアラートカテゴリと深刻度追跡機能を提供し、問題化する前に対処しやすくします。この予防的なEOLスキャンが重要な差別化要素です。