Aikido
時代遅れのソフトウェア

古くなったソフトウェアや寿命が尽きたソフトウェアの検出

使用しているフレームワークやランタイムがメンテナンス終了(使用終了)かどうかをチェックします。

  • コードとコンテナ内のEOLコンポーネントを検出する
  • 期限切れランタイムの早期警告を受ける
  • 未対応ソフトウェアのアップデートによるコンプライアンス維持
25k以上の機関から信頼|30秒で結果を見る。
オートフィックス・タブ付きダッシュボード

Aikido使えば、セキュリティは私たちの仕事の一部です。高速で、統合されており、開発者にとって実際に役立っています。"

Aikido自動修復機能は、私たちのチームにとって非常に大きな時間節約になります。ノイズをカットしてくれるので、開発者は本当に重要なことに集中できます。

Aikido、ボタンをクリックし、PRをマージすれば、わずか30秒で問題を解決できる。

世界25,000以上の組織から選ばれる

HRテック
企業
消費者
代理店
企業
企業
消費者
企業
フィンテック
フィンテック
ヘルステック
グループ会社
セキュリティテック
企業
消費者
企業
HRテック
企業
消費者
代理店
企業
企業
消費者
企業
フィンテック
フィンテック
ヘルステック
グループ会社
セキュリティテック
企業
消費者
企業

EOLの重要性

古いソフトウェアのスキャンが重要な理由

下の矢印

インターネットに公開されているランタイムは、特に高いリスクをもたらす(PHP、Nginxなど)。

安全性を維持するためには、どのフレームワークやパッケージがサポート終了によるアップデートが必要かを監視することが重要である。

Vanta

コンテナ・イメージとコード

あなたのコードベースとコンテナ・イメージの両方に、寿命の尽きたパッケージやフレームワークが潜んでいる可能性がある。Aikido その両方をカバーします。

Vanta

最も重要なランタイムを優先する

Aikido 、影響が大きく、一般的にウェブに公開されているランタイム(Python、Node.js、PHP、Apache、Nginxなど)を優先している。

特徴

旧式のソフトウェア・スキャン機能

あらゆるGitやコンテナをスキャン

Aikido GitHub、GitLab、Bitbucketをサポートし、DockerHub、ECRなどと連携します。あなたのコードとコンテナ・イメージ全体で完全なEOLカバレッジを得る。

Aikido スキャン

プロアクティブなEOL警告

パッケージがEOLフラグを立てられると、Aikido すぐに警告を発します。期限が近づくにつれて重要度が増すので、緊急事態になる前に対処できます。ノイズのない、適切なアラート。

Aikido アラート

1つのプラットフォームでフルカバレッジ

散在しているツールスタックを、すべてをこなし、何が重要かを示す1つのプラットフォームに置き換えましょう。

コードとコンテナ

オープンソース依存性スキャン(SCA)

既知の脆弱性、CVE、その他のリスクについてコードを継続的に監視します。

コード

静的コード解析(SAST)

問題をマージする前に、ソースコードのセキュリティリスクをスキャンします。

ドメイン

アタックサーフェス監視 (DAST)

Webアプリケーションのフロントエンドを動的にテストし、模擬攻撃を通して脆弱性を見つけます。

クラウド

クラウド姿勢管理(CSPM)

主要クラウドプロバイダーのクラウドインフラのリスクを検出します。

コード

シークレット・ディテクション

APIキー、パスワード、証明書、暗号化キーなどが漏れていないか、公開されていないか、コードをチェックします。

コードとコンテナ

オープンソースライセンスのスキャン

デュアルライセンス、制限条項、悪い評判などのリスクについて、お客様のライセンスを監視します。

コード

依存関係におけるマルウェア検出

ソフトウェアのサプライチェーンを保護し、悪意のあるパッケージの混入を防ぎます。

コード

コードとしてのインフラ

Terraform、CloudFormation、Kubernetesのinfrastructure-as-codeに設定ミスがないかスキャンします。

コードとコンテナ

時代遅れのソフトウェア

使用しているフレームワークやランタイムがサポート終了していないか確認します。

コンテナ

コンテナ画像スキャン

コンテナOSのパッケージにセキュリティ上の脆弱性や問題がないかをスキャンします。

Aikido そのものは安全保障のテストを受けているのか?

はい。毎年サードパーティによるペンテストを実施し、継続的なバグ報奨金プログラムを維持して、問題を早期に発見しています。

AikidoSBOMを生成できますか?

はい - ワンクリックで完全な SBOM を CycloneDX、SPDX、または CSV 形式でエクスポートできます。Licenses & SBOM レポートを開くだけで、すべてのパッケージとライセンスを確認できます。

私のソースコードをどう扱うのですか?

Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。

Aikido試すにはレポに接続する必要がありますか?

VCSでログインすると、私たちはあなたのリポジトリにアクセスできません。スキャンしたいリポジトリへのアクセス権を手動で与えることができます。サンプルリポジトリを使用してプラットフォームをテストすることも可能です。

リポジトリを接続したくありません。テストアカウントで試すことはできますか?

もちろん!gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。

Aikidoはコードベースに変更を加えますか?

不可能であり、やるつもりもない。これは読み取り専用アクセスによって保証されている。

レビュー

「AikidoはISOとSOC2の認証取得に役立つ統合された自動レポーティング・ソリューションのおかげで、御社のセキュリティを御社の強みの1つにします。」

ファブリス・G

Kadonation代表取締役

無料で安全を確保

コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。

クレジットカードは不要。