Fizemos uma parceria com a OWASP para conceder a cada membro individual da OWASP 200 créditos Aikido gratuitos para executar o Code Audit. Neste artigo do blog, explicamos quem se qualifica, como reivindicar os créditos e como usá-los para um Code Audit.
O que o benefício oferece
Cada membro individual da OWASP recebe 200 créditos Aikido para executar o Code Audit em sua própria base de código. O benefício foi lançado em 18 de junho de 2026 e terá duração de seis meses.
Quem pode reivindicar
O benefício está disponível para membros individuais da OWASP. Você só pode reivindicá-lo com seu endereço de e-mail @owasp.org, então certifique-se de tê-lo pronto antes de começar.
Como reivindicar seus créditos
Você reivindica os créditos em duas etapas:
- Cadastre-se no Aikido em https://aikido.dev usando seu endereço de e-mail @owasp.org.
- Uma vez logado, solicite seus créditos no site da Aikido. Nossa equipe adicionará manualmente os 200 créditos à sua conta.
Se você já se cadastrou com um e-mail diferente, cadastre-se novamente com seu endereço @owasp.org para que possamos associá-lo ao benefício.
O que o Code Audit faz
O Code Audit lê seu código-fonte e o analisa da mesma forma que um engenheiro de segurança sênior faria, seguindo referências entre arquivos e módulos para encontrar problemas de múltiplas etapas e na camada lógica, onde nenhuma linha isolada é a vulnerabilidade. Ele detecta problemas como IDOR, controle de acesso quebrado e falhas de lógica de negócios.
O que você pode executar com os créditos
Como o Code Audit funciona na sua base de código, você não precisa de um aplicativo ativo ou credenciais de autenticação para começar. Conecte um repositório e inicie uma auditoria. A configuração leva alguns minutos, e as auditorias de código são executadas em alguns minutos, dependendo do tamanho e da complexidade da base de código.
O custo por auditoria depende do tamanho e da complexidade dos repositórios que você seleciona, e o Aikido estima o total de créditos antes de cada auditoria começar.
