AAikido Security,
ASPMプラットフォームを手頃な価格で。

SQLインジェクション、XSS、バッファオーバーフロー、その他のセキュリティリスクなどのセキュリティ脆弱性についてソースコードをスキャンします。一般的なCVEデータベースと照合します。すぐに使用でき、すべての言語をサポートします。AI SAST Autofix は、脆弱性の修復を支援します。(信頼度を含む）。

ライブラリ、フレームワーク、依存関係などのサードパーティコンポーネントの脆弱性を分析します。Aikido 到達可能性分析を行い、偽陽性をフィルタリングするためにトリアージを行い、明確な修正アドバイスと自動修正を提供します。

Terraform、CloudFormation、KubernetesのHelmチャートをスキャンし、設定ミスを探します。

• インフラストラクチャが攻撃される可能性がある問題を検出します。
• デフォルトブランチにコミットされる前に脆弱性を特定する
• CI/CDパイプラインに統合

コンテナオペレーティングシステムをスキャンして、セキュリティ上の問題があるパッケージを探す。

• コンテナに脆弱性（CVEのようなもの）があるかどうかをチェックします。
• コンテナデータの機密性に基づいて脆弱性をハイライトする。
• 自動トライエイジングによる偽陽性のフィルタリング

アプリとAPIを監視し、SQLインジェクション、XSS、CSRFなどの脆弱性を、表面上と認証されたDAST経由で検出します。実際の攻撃をシミュレートし、一般的なセキュリティ脅威についてすべてのAPIエンドポイントをスキャンします。当社のNucleiベースのスキャナーは、一般的な脆弱性についてセルフホスティングアプリをチェックします。

主要なクラウドプロバイダーにおけるクラウドインフラのリスクを検出します。

• 仮想マシン（AWS EC2インスタンス）の脆弱性をスキャンします。
• クラウドの設定ミスや、過度に許可されたユーザー・ロール／アクセスをスキャンする。
• SOC2、ISO27001、CIS、NIS2のセキュリティポリシーとコンプライアンスチェックの自動化

APIキー、パスワード、証明書、暗号化キーなどが漏れていないか、コードをチェックしてください。

• あなたのコードと表面から最も危険な秘密をスキャンします。
• CI/CDワークフローに直接統合でき、一度設定すればメンテナンスは不要です。
• 安全な秘密や無関係な秘密は通知しない