SAST & DASTでアプリを保護します。

SQLインジェクション、XSS、バッファオーバーフロー、その他のセキュリティリスクなどのセキュリティ脆弱性についてソースコードをスキャンします。一般的なCVEデータベースと照合します。設定した後はそのまま放置。重大な問題が発見されるとアラートが表示されます。

カスタムルールを使用すると、Aikidoにコードベース内の特定のリスク、特に環境に特に関連するリスクをスキャンさせることができます。これにより、より広範なSASTルールでは見過ごされがちな脆弱性を検出できます。

認証付きDASTでは、DASTスキャンの前にユーザーとしてログインし、可能な限り多くのアプリケーションをテストできます。

※本番環境でのスキャン実行は推奨しません。

さらに詳しく

私たちのNucleiベースのスキャナーは、一般的な脆弱性についてあなたのセルフホスティングアプリをチェックします。例：WordPress、セルフホスティングのJiraなど。

ドメインをレポジトリにリンクすると、Aikidoが「危険な組み合わせ（Toxic Combination）」を検出します。危険な組み合わせとは、既知の脆弱性が組み合わさることで生じる深刻な状態を指し、適切な修正が重要です。

タスク管理、メッセージングツール、コンプライアンススイート、CIを接続し、既存のツールで問題を追跡・解決できます。また、当社の公開REST APIおよびWebhooks APIも利用できます。

すべての統合を見る

AikidoはSASTセキュリティアドバイスをIDE内で直接提供します。コミットが行われる前でも、脆弱性を発見し修正できます。

Common Vulnerabilities & Exposures (CVEs)を人間が読みやすい言語に翻訳し、問題を理解し、それがお客様に影響するかどうかを確認します。調査を省いて、素早く解決策を見つけることができます。

さらに詳しく