Somos oficialmente um parceiro AWS Security Competency Partner para Application Security.
O que é uma forma bastante empresarial de dizer: a AWS examinou devidamente o Aikido, verificou se a nossa segurança funciona efetivamente em aplicações executadas na AWS, falou com clientes e deu-nos luz verde.
E, ao contrário de alguns emblemas que se podem colar num site, este exigiu validação técnica e comercial por parte da AWS.
Portanto, o que significa realmente a AWS Security Competency?
O mero facto de estar disponível no AWS Marketplace não requer validação da AWS. Para os clientes que procuram esclarecimentos para além do próprio marketing de um fornecedor, a AWS Security Competency fornece uma validação independente rigorosa de que o Aikido cumpre os requisitos da AWS para a segurança de aplicações.
Os AWS Security Competency Partners passam por uma validação técnica e comercial concebida para avaliar a sua experiência, tecnologia e historial na ajuda aos clientes a proteger cargas de trabalho na AWS.
Porque é que isto importa?
Porque uma aplicação a correr na AWS já não é apenas "uma aplicação".
É o seu código, uma montanha de dependências de código aberto, containers, Terraform e CloudFormation, funções Lambda, permissões IAM (Identity and Access Management) e, cada vez mais, código que os seus programadores não escreveram pessoalmente porque um assistente de IA teve uma tarde produtiva.
Cada uma dessas camadas cria outro local para algo indesejado se esconder.
Uma vulnerabilidade pode começar numa dependência de código aberto, entrar através de um pull request, ser empacotada num container e, eventualmente, correr na AWS. As ferramentas de segurança tradicionais tratam cada um destes aspetos como um problema isolado, com a sua própria ferramenta e o seu próprio painel.
O Aikido conecta a segurança de aplicações, dependências de código aberto, containers, infraestrutura como código, postura de Cloud, testes de aplicações e segurança em runtime numa única plataforma; assim, em vez de juntar sete painéis diferentes, as equipas conseguem ver quais são as vulnerabilidades que realmente importam em produção.
A AWS validou agora de forma independente essa abordagem através da sua Competência de Segurança para a Segurança de Aplicações.
Onde o Aikido se enquadra na sua stack da AWS
Esta competência baseia-se numa relação já existente entre a AWS e o Aikido. O Aikido é membro da rede de parceiros AWS, um fornecedor de software qualificado da AWS, está disponível através do AWS Marketplace e foi o primeiro parceiro de segurança go-to-market do Kiro, o IDE alimentado por IA da AWS.
Estas são capacidades de segurança que as equipas já podem utilizar nos seus ambientes AWS no Aikido hoje:
- Analise o Amazon EC2 sem agentes em busca de pacotes vulneráveis, runtimes desatualizados e licenças de risco.
- Analise imagens de containers do Amazon ECR em busca de vulnerabilidades, malware e pacotes desatualizados antes de chegarem à produção.
- Encontre erros de configuração na Cloud e no IAM da AWS, tais como baldes S3 públicos, portas abertas e funções IAM excessivamente permissivas através de acesso à API apenas de leitura.
- Analise a Infraestrutura como Código (Infrastructure as Code), incluindo o Terraform e o CloudFormation, antes de a infraestrutura ser implementada.
- Pesquise no seu ambiente AWS com o AI Cloud Search, utilizando linguagem simples para encontrar recursos expostos ou mal configurados e criar alertas em tempo real.
- Proteja o desenvolvimento assistido por IA no Kiro, integrando a segurança diretamente no fluxo de trabalho de desenvolvimento.
E como o Aikido está disponível através do AWS Marketplace, os clientes elegíveis podem adquiri-lo utilizando os compromissos de gastos existentes na AWS.
A AWS protegeu a cloud. Nós ajudamos com aquilo que lá coloca.
A AWS opera a infraestrutura por baixo das suas aplicações. Continua a ser responsável pelo que constrói e executa em cima dela. Essa superfície está a tornar-se maior, mais rápida e consideravelmente mais complicada.
O nosso relatório sobre o Estado da IA na Segurança e Desenvolvimento concluiu que as equipas que separavam a AppSec e a segurança na nuvem tinham uma probabilidade 50% maior de reportar um incidente de segurança. A proliferação de ferramentas também estava correlacionada com mais incidentes.
Por isso, preferimos ligar os pontos. Código → dependência → container → cloud → runtime.
E agora a AWS confirmou que o conseguimos fazer.
Quer ver o que está escondido no seu ambiente AWS?
Conecte o Aikido e obtenha os seus primeiros resultados em cerca de 30 segundos. Sem agentes e sem alterações feitas ao seu código ou infraestrutura.
Comece em aikido.dev/partners/aws.
