Proteja tudo, Não comprometa nada.

Q: How can I trust Aikido?

Estamos fazendo tudo o que podemos para ser totalmente seguro e compatível. Aikido foi examinado para atestar que seu sistema e a adequação do design dos controles atendem aos requisitos SOC 2 Tipo II da AICPA e ISO 27001:2022.

Proteja seu código, Cloud e runtime em um sistema central.
Encontre e corrija vulnerabilidades automaticamente.

Comece Gratuitamente

Não é necessário cc

Agendar uma Demonstração

Confiado por mais de 50 mil organizações | Veja os resultados em 30 segundos.

Editor de código exibindo a Prévia do Autofix para um patch de injeção SQL, substituindo a concatenação de strings por placeholders de parâmetros nomeados do Sequelize.

AutoFix os problemas em seu código, dependências open-source, IaC e mais em seus repositórios, CI e IDE.

Saiba mais

Diagrama mostrando a acessibilidade de máquina virtual com a Internet conectando a uma Instância EC2 expondo as portas 22 e 80 com uma vulnerabilidade CVE-2024-6387 de alta severidade, conectada a uma Instância RDS e um Perfil de Instância acessando um Bucket de Ativos e um Bucket de Logs via permissões s3.

Visibilidade total sobre configurações incorretas, caminhos de ataque, imagens de Container e VMs - sem o ruído.

Saiba mais

Dashboard do aplicativo de demonstração Whitebox Pentest mostrando 56 problemas abertos categorizados por severidade, 224 ignorados automaticamente, 12 novos problemas, 4 resolvidos, e uma tabela listando dois problemas críticos com tempos de correção de 3 dias cada.

Execute um pentest com agentes de IA e obtenha um relatório com nível de auditoria em horas.

Saiba mais

Tela do dashboard do Mindmeld AI mostrando injeções SQL e de prompt bloqueadas, marcadas como críticas há 14 horas.

Interrompa injeções, bots e zero-days antes que causem danos.

Saiba mais

Confiado por mais de 50 mil organizações

Amado por mais de 100 mil desenvolvedores

4.7/5

Plataforma Unificada

Claro, você pode gerenciar várias ferramentas de segurança.
Cada uma com seus próprios preços, alertas e opiniões.
A maioria delas opera isoladamente e perde o que realmente importa.

Ou você pode usar o Aikido.

Corrija as vulnerabilidades
no seu diretório /code

Explore Aikido Fale com um especialista

análise estática de código (SAST)

Verifica seu código-fonte em busca de riscos de segurança antes que um problema possa ser mesclado.

Saiba mais

análise de dependências de código aberto (SCA)

Monitoriza continuamente o seu código em busca de vulnerabilidades conhecidas, CVEs e outros riscos, ou gera SBOMs.

Saiba mais

Qualidade de Código com IA

Entregue código limpo mais rapidamente com a revisão de código por IA. Analise automaticamente o código para identificar riscos de erros, anti-padrões e problemas de qualidade.

Saiba mais

detecção de segredos

Verifica seu código em busca de chaves de API vazadas e expostas, senhas, certificados, chaves de criptografia, etc.

Saiba mais

Detecção de malware

Impede que pacotes maliciosos se infiltrem na sua cadeia de suprimentos de software. Desenvolvido por Aikido Intel.

Saiba mais

Infraestrutura como Código (IaC)

Analisa as infraestruturas como código do Terraform, CloudFormation e Kubernetes para detetar configurações incorretas.

Saiba mais

Software Desatualizado

Verifica se quaisquer frameworks e runtimes que você está usando não são mais mantidos.

Saiba mais

Analise os ambientes
dentro do seu /cloud

Explore Aikido Cloud Fale com um especialista

Gerenciamento da Postura de Segurança na Nuvem (CSPM)

Detecta riscos de infraestrutura Cloud (configurações incorretas, VMs, imagens de Container) em grandes provedores Cloud.

Saiba mais

Escaneamento de Máquinas Virtuais

Escaneia suas máquinas virtuais em busca de pacotes vulneráveis, runtimes desatualizados e licenças de risco.

Saiba mais

Análise de contentores e K8

Escaneia suas imagens de Container em busca de pacotes com problemas de segurança.

Saiba mais

Faça testes de penetração contínuos nas suas aplicações com o /attack

Explore Aikido Fale com um especialista

pentest de IA

Faça um teste de penetração em poucas horas. Mais de 200 agentes automatizados que superam o desempenho humano em todas as ocasiões.
Se não forem detetadas falhas de gravidade elevada ou superior, devolvemos o dinheiro.

Saiba mais

pentest autônomo contínuo e pentest autônomo

Agentes autônomos realizam pentest em cada deployment, validam a explorabilidade, geram patches e retestam a correção, tudo antes que o código chegue à produção. 

Saiba mais

Monitoramento de superfície (DAST)

Testa dinamicamente o front-end e as APIs do seu aplicativo web para encontrar vulnerabilidades através de ataques simulados.

Saiba mais

Bloqueie ataques no seu ambiente de execução
e nos seus dispositivos com /protect

Explore Aikido Fale com um especialista

Proteção de Dispositivos

Proteja todas as instalações sem atrasar o trabalho dos seus programadores. Bloqueie extensões maliciosas do navegador, plug-ins de IDE e bibliotecas de código.

Saiba mais

proteção em tempo de execução

Zen é o seu firewall incorporado no aplicativo para sua tranquilidade. Bloqueie automaticamente ataques de injeção críticos, introduza Rate limiting de API e muito mais.

Saiba mais

proteção contra bots

Bloqueie automaticamente ataques de injeção críticos, introduza Rate limiting para APIs e muito mais...

Saiba mais

Funcionalidades

Receba apenas alertas

que são relevantes para

você.

seu ambiente.

seu software.

Ferramentas de segurança geram muitos alertas. Apenas alguns realmente exigem ação.

Priorizamos os alertas para que você não precise se preocupar com isso.

Deduplicação

Alertas relacionados são agrupados, para que você possa resolver mais problemas com menos esforço.

AutoTriage

Aikido avalia os alertas no contexto do código e da infraestrutura da sua aplicação e desprioriza problemas que não representam risco real.

Regras Personalizadas

Ajuste o que é relevante para sua equipe. Exclua caminhos, pacotes ou condições específicas e continue recebendo alertas quando algo crítico acontecer.

Nós ajudamos você a ir do alerta à correção.

AutoFix

Gere pull requests revisáveis para corrigir problemas em código, dependências, infraestrutura e contêineres, com visibilidade total antes de fazer o merge.

Correção em Massa com Um Clique

Crie pull requests prontos para fazer o merge que tratam de vários alertas relacionados de uma só vez, economizando tempo e trabalho manual.

Resumos TL;DR

Obtenha um resumo curto e acionável do que está errado e como corrigir. Transforme-o em um ticket ou atribua-o em um clique.

Confiança

Cuidando dos seus dados como se fossem nossos.

Mais para explorar

Documentação

Centro de Confiança

Integrações

Escolha os repositórios você mesmo.

Ao fazer login com seu sistema de controle de versão (VCS), não obtemos acesso a nenhum dos seus repositórios. Você pode conceder manualmente acesso somente leitura aos repositórios que deseja escanear.

Acesso somente leitura

Não podemos alterar nenhum dos seus códigos.

Nenhuma chave do nosso lado

Você faz login com sua conta Github, Gitlab ou Bitbucket, portanto, não podemos armazenar/visualizar chaves.

Tokens de acesso de curta duração

Só pode ser gerado com um certificado, armazenado no AWS Secrets Manager.

Container Docker separado

Cada varredura gera um Container Docker separado que é excluído permanentemente logo após a conclusão da análise.

Os dados não serão compartilhados - nunca!

Não havia redução de ruído na Snyk — era mais como “aqui está tudo, boa sorte”. Com a Aikido, a triagem simplesmente… já está feita.

Christian Schmidt

VP de Segurança e TI

Ler história

Em apenas 45 minutos, integramos mais de 150 desenvolvedores com o Aikido.

Marc Lehr

Líder de Engajamento do Cliente e Plataforma Digital

Ler história

“O compliance em health tech é diferente – não se trata apenas de cumprir um requisito. Isso reflete a seriedade com que encaramos nossa responsabilidade de proteger os dados dos clientes.”

Jon Dodkins

Líder de Plataforma, Birdie

Ler história

“A velocidade de resolução é incrível. Corrigimos problemas em menos de um minuto. O Aikido cria o pull request, os testes são aprovados, e está feito.”

Said Barati

Tech Lead

Ler história

Aikido nos ajuda a identificar os pontos cegos em nossa segurança que não conseguíamos abordar completamente com nossas ferramentas existentes. Tem sido um divisor de águas para nós, indo além da SCA (análise de composição de software).

Nicolai Brogaard

Service Owner de SAST & SCA

Ler história

Integrações

O fluxo não pode parar

Em vez de adicionar outra UI para verificar, o Aikido se integra com as ferramentas que você já usa.
Nós o notificaremos quando for importante.

BitBucket Pipes

Monday

VSCode

Jira

Asana

ClickUp

YouTrack

Microsoft Teams

Azure Pipelines

Vanta

GitHub

GitLab

Drata

YouTrack

VSCode

Vanta

Monday

Jira

GitLab

GitHub

Drata

ClickUp

BitBucket Pipes

Azure Pipelines

Asana

Microsoft Teams

YouTrack

VSCode

Vanta

Monday

Jira

GitLab

GitHub

Drata

ClickUp

BitBucket Pipes

Azure Pipelines

Asana

Microsoft Teams

YouTrack

VSCode

Vanta

Monday

Jira

GitLab

GitHub

Drata

ClickUp

BitBucket Pipes

Azure Pipelines

Asana

Microsoft Teams

YouTrack

VSCode

Vanta

Monday

Jira

GitLab

GitHub

Drata

ClickUp

BitBucket Pipes

Azure Pipelines

Asana

Microsoft Teams

Azure Pipelines

Vanta

VSCode

BitBucket Pipes

ClickUp

Asana

Jira

YouTrack

Microsoft Teams

Monday

GitLab

Drata

GitHub

Explorar Integrações

FAQ

Perguntas Frequentes

Como o Aikido sabe quais alertas são relevantes?

Desenvolvemos um motor de regras que leva em consideração o contexto do seu ambiente. Isso nos permite adaptar facilmente a pontuação de criticidade para o seu ambiente e filtrar falsos positivos. Se não tivermos certeza, o algoritmo sempre reverte para a opção mais segura...

O que acontece com os meus dados?

Clonamos os repositórios em ambientes temporários (como Docker Containers exclusivos para você). Esses Containers são descartados após a análise. A duração do teste e das próprias varreduras leva cerca de 1 a 5 minutos. Todos os clones e Containers são então automaticamente removidos depois disso, sempre, a todo momento, para cada cliente.

O Aikido faz alterações no meu codebase?

Não podemos e não faremos, isso é garantido pelo acesso somente leitura.

Não quero conectar meu repositório. Posso experimentar com uma conta de teste?

Claro! Ao se inscrever com seu git, não conceda acesso a nenhum repositório e selecione o repositório de demonstração!

Como o Aikido é diferente?

Aikido combina recursos de diversas plataformas em uma só. Ao reunir várias ferramentas em uma única plataforma, somos capazes de contextualizar vulnerabilidades, filtrar falsos positivos e reduzir o ruído em 95%.

Como posso confiar no Aikido?

Estamos fazendo todo o possível para ser totalmente seguros e compatíveis. O Aikido foi examinado para atestar que seu sistema e a adequação do design dos controles atendem aos requisitos SOC 2 Tipo II e ISO 27001:2022 do AICPA. Saiba mais em nosso Trust Center.

Usar teclado

para navegar pelos artigos

Visite nosso Blog

Pacote Lightning do PyTorch, muito utilizado, comprometido pelo Mini Shai-Hulud

Por

Ilyas Makari

Pacote Lightning do PyTorch, muito utilizado, comprometido pelo Mini Shai-Hulud

Vulnerabilidades e Ameaças

30 de abril de 2026

Proteja tudo, Não comprometa nada.

Corrija as vulnerabilidades no seu diretório /code

análise estática de código (SAST)

análise de dependências de código aberto (SCA)

Qualidade de Código com IA

detecção de segredos

Detecção de malware

Infraestrutura como Código (IaC)

Software Desatualizado

Analise os ambientesdentro do seu /cloud

Gerenciamento da Postura de Segurança na Nuvem (CSPM)

Escaneamento de Máquinas Virtuais

Análise de contentores e K8

Faça testes de penetração contínuos nas suas aplicações com o /attack

pentest de IA

pentest autônomo contínuo e pentest autônomo

Monitoramento de superfície (DAST)

Bloqueie ataques no seu ambiente de execuçãoe nos seus dispositivos com /protect

Proteção de Dispositivos

proteção em tempo de execução

proteção contra bots

Priorizamos os alertas para que você não precise se preocupar com isso.

Deduplicação

AutoTriage

Regras Personalizadas

Nós ajudamos você a ir do alerta à correção.

AutoFix

Correção em Massa com Um Clique

Resumos TL;DR

Cuidando dos seus dados como se fossem nossos.

Escolha os repositórios você mesmo.

Acesso somente leitura

Nenhuma chave do nosso lado

Tokens de acesso de curta duração

Container Docker separado

Os dados não serão compartilhados - nunca!

O fluxo não pode parar

Perguntas Frequentes

Pacote Lightning do PyTorch, muito utilizado, comprometido pelo Mini Shai-Hulud

Aikido com o AWS Kiro: a deteção de erros na revisão já não é escalável

Uma lista de verificação prática de segurança para o CTO, para estar preparado para o Mythos

O Mini Shai-Hulud ataca pacotes npm da SAP com um programa de roubo de credenciais baseado no Bun

Alguém publicou quatro versões de um pacote falso chamado «tanstack» em 27 minutos para roubar os seus ficheiros .env

O Shai-Hulud está de volta? A CLI do Bitwarden, que foi comprometida, contém um worm npm que se auto-propaga

A porta traseira GPT-Proxy no npm e no PyPI transforma servidores em retransmissores de modelos de linguagem de grande escala chineses

Apresentamos o Endpoint Protection: Segurança para dispositivos de programadores

Várias cross-site scripting no Mailcow

Fontes fiáveis de CVE na era dos cortes no NIST NVD

Axios CVE-2026-40175: um bug crítico que… não é explorável

Bug bounty não está morto, mas o modelo antigo está em colapso

GlassWorm se torna nativo: Novo dropper Zig infecta todas as IDEs em sua máquina

Aikido Attack encontra múltiplos 0-days no Hoppscotch

O alarmismo de cibersegurança em torno do Mythos não corresponde ao que vemos na prática

axios comprometido no npm: conta do mantenedor sequestrada, RAT implantado

Pacote popular telnyx comprometido no PyPI pelo TeamPCP

Aikido × Lovable: Vibe, Fix, Ship

CanisterWorm Ganha Dentes: Wiper de Kubernetes do TeamPCP Ataca o Irã

TeamPCP implanta CanisterWorm no NPM após o comprometimento do Trivy

Testes de segurança estão validando software que não existe mais

Aikido Reconhecido pela Frost & Sullivan com o Prêmio de Liderança em Valor ao Cliente 2026 em ASPM

GlassWorm Esconde um RAT Dentro de uma Extensão Maliciosa do Chrome

Extensão fast-draft Open VSX Comprometida por BlokTrooper

Glassworm Atinge Pacotes Populares de Número de Telefone React Native

Glassworm Está de Volta: Uma Nova Onda de Ataques Invisíveis de Unicode Atinge Centenas de Repositórios

Como as Equipes de Segurança Combatem Hackers Alimentados por IA

Apresentando Betterleaks, um scanner de Secrets de código aberto pelo autor de Gitleaks

Estratégia de cibersegurança de Trump para 2026: Da conformidade à consequência

Como o pentest de IA funciona com a conformidade?

O que o pentest contínuo realmente exige

Raro, Não Aleatório: Usando a Eficiência de Token para Varredura de Secrets

XSS/RCE persistente usando WebSockets no servidor de desenvolvimento do Storybook

Por que o Determinismo Ainda é uma Necessidade na Segurança

Apresentando Aikido Infinite: Um novo modelo de software de auto-segurança

Como a Aikido protege agentes de pentest de IA por design

SSRF de Leitura Completa no Astro via Injeção de Cabeçalho Host

Como Fazer Seu Conselho Se Importar com a Segurança (Antes que uma Violação Force a Questão)

O que é Slopsquatting? O Ataque de Alucinação de Pacotes por IA Já Está Acontecendo

SvelteSpill: Uma Vulnerabilidade de Decepção de Cache no SvelteKit + Vercel

Aikido reconhecido como Líder de Plataforma no Relatório de Segurança de Aplicações 2026 da Latio Tech

Da detecção à prevenção: Como o Zen impede vulnerabilidades IDOR em tempo de execução

Corrija as vulnerabilidades
no seu diretório /code

Analise os ambientes
dentro do seu /cloud

Bloqueie ataques no seu ambiente de execução
e nos seus dispositivos com /protect