Produto
Tudo o que precisa para proteger o código, a nuvem e o tempo de execução - num único sistema central
Código
Dependências
Prevenir riscos de código aberto (SCA)
Segredos
Apanhar segredos expostos
SAST
Código seguro tal como está escrito
Imagens de contentores
Proteger imagens facilmente
Malware
Prevenir ataques à cadeia de abastecimento
Infraestrutura como código
Verificar se há erros de configuração no IaC
Risco de licença e SBOMs
Evite riscos, cumpra as normas
Software desatualizado
Conheça os seus tempos de execução EOL
Nuvem
Nuvem / CSPM
Configurações incorrectas da nuvem
DAST
Testes de segurança de caixa negra
Verificação da API
Teste as suas APIs para detetar vulnerabilidades
Máquinas virtuais
Sem agentes, sem despesas gerais
Tempo de execução do Kubernetes
em breve
Proteja as suas cargas de trabalho de contentores
Inventário na nuvem
A expansão da nuvem, resolvida
Defender
Proteção em tempo de execução
Firewall na aplicação / WAF
Caraterísticas
AI AutoFix
Correcções com um clique com a IA do Aikido
Segurança CI/CD
Análise antes da fusão e da implantação
Integrações IDE
Obtenha feedback instantâneo enquanto codifica
Scanner no local
Digitalização local com prioridade à conformidade
Soluções
Casos de utilização
Conformidade
Automatize SOC 2, ISO e muito mais
Gestão de vulnerabilidades
Gestão de vulnerabilidades tudo-em-um
Proteja o seu código
Segurança de código avançada
Gerar SBOMs
1 clique Relatórios SCA
ASPM
AppSec de ponta a ponta
IA no Aikido
Deixe a IA do Aikido fazer o trabalho
Bloco 0-Dias
Bloquear ameaças antes do impacto
Indústrias
FinTech
Tecnologia da saúde
HRTech
Tecnologia jurídica
Empresas do Grupo
Agências
Startups
Empresa
Aplicações móveis
Fabrico
Preços
Recursos
Programador
Documentos
Como utilizar o Aikido
Documentos públicos da API
Centro de desenvolvimento de Aikido
Registo de alterações
Ver o que foi enviado
Segurança
Investigação interna
Informações sobre malware e CVE
Glossário
Guia do jargão de segurança
Centro de Confiança
Seguro, privado, conforme
Código aberto
Aikido Intel
Feed de ameaças de malware e OSS
Zen
Proteção da firewall na aplicação
OpenGrep
Motor de análise de código
Integrações
IDEs
Sistemas de CI/CD
Nuvens
Sistemas Git
Conformidade
Mensageiros
Gestores de tarefas
Mais integrações
Sobre
Sobre
Sobre
Conheça a equipa
Carreiras
Estamos a contratar
Kit de imprensa
Descarregar activos da marca
Calendário
Vemo-nos por aí?
Código aberto
Os nossos projectos OSS
Blogue
As últimas mensagens
Histórias de clientes
A confiança das melhores equipas
Contacto
Iniciar sessão
Comece de graça
Não é necessário CC
Aikido
Menu
Aikido
PT
PT
FR
JP
Iniciar sessão
Comece de graça
Não é necessário CC
Blogue
/
Como é que a Loctax utiliza o Aikido Security para se livrar de alertas de segurança irrelevantes e falsos positivos

Como é que a Loctax utiliza o Aikido Security para se livrar de alertas de segurança irrelevantes e falsos positivos

Por
Bart Jonckheere
Bart Jonckheere
4 min ler
Notícias

É sempre uma óptima notícia quando ouvimos falar da satisfação de um cliente ao utilizar o Aikido Security. Mas não queremos guardar tudo o que é bom só para nós! Vamos concentrar-nos na Loctax, a primeira plataforma de governação fiscal colaborativa de sempre para equipas fiscais internas globais.

A Loctax fornece os seus serviços fiscais a empresas como a Wise, a PedidosYa, a Iba, a Luxottica e a Trainline. Para a Loctax, é de importância vital ir mais além para garantir a segurança e a conformidade do seu ambiente e dos dados dos clientes.

Juntos, melhorámos a sua velocidade de triagem, reduzindo os falsos positivos e os alertas de segurança irrelevantes. Mas não ficámos por aqui. Também melhorámos a postura de segurança da Loctax, ao mesmo tempo que acelerámos o desenvolvimento de produtos. Em geral, o resultado tem sido a poupança de tempo e dinheiro valiosos. À medida que a Loctax reduz as dores de cabeça do risco fiscal para os seus clientes, a Aikido reduz os riscos de segurança para a Loctax.

O desafio: encontrar um equilíbrio entre rapidez e segurança

A Loctax enfrentou um dilema comum. Como poderia equilibrar o rápido desenvolvimento de produtos com uma segurança sem compromissos? A pressão era grande para fornecer soluções de topo de gama aos seus clientes. Entretanto, a Loctax também precisava de salvaguardar dados fiscais sensíveis e manter-se em conformidade com os mais elevados padrões de segurança. Além disso, tinham de o fazer com uma equipa pequena e otimizar os custos.

No entanto, a Loctax deparou-se com obstáculos na sua atual solução de segurança. Os falsos positivos eram mais abundantes do que a neve no Alasca, consumindo tempo valioso no trabalho de triagem e análise.

Isto não é uma surpresa para nós. Nas nossas recentes consultas com CTOs de SaaS, os falsos positivos foram classificados como a segunda maior falha de segurança nas suas actuais escolhas de software de segurança. Esses CTOs também classificaram a eliminação de falsos positivos como a segunda atividade mais importante para alcançar resultados comerciais estratégicos. Assim, verifica-se que as necessidades da Loctax se encaixam perfeitamente no que os CTOs de SaaS estão a dizer-nos. E, sejamos realistas, os falsos positivos também o dessensibilizam de olhar para as coisas que realmente importam.

Entretanto, a sobreposição de resultados de diferentes ferramentas criou outro obstáculo no seu caminho para a segurança. A falta de integração das ferramentas dificultava a obtenção de uma visão central das verdadeiras prioridades de segurança.

Para além disso, os custos de subscrição das soluções de segurança que já utilizavam estavam a aumentar devido ao rápido crescimento da equipa. Este método de fixação de preços por cabeça estava a colocar uma pressão no orçamento de segurança.

Juntando tudo isto, tornou-se claro para o CTO e cofundador da Loctax, Bart Van Remortele, que precisava de mudar a abordagem da empresa. Decidiu encontrar novas ferramentas para combater estes desafios e descobriu a Aikido Security.

Aikido Security apresenta resultados para a Loctax

Mudar para o produto da Aikido Security foi uma decisão que mudou o jogo para a Loctax e trouxe muitos resultados positivos.

Triagem automática: o poder da eficiência

A nossa funcionalidade de triagem automática revelou-se um verdadeiro cinturão negro! Filtrou o ruído e os falsos positivos que estavam a distrair. Para além disso, também fornecemos um motor personalizado de acessibilidade de vulnerabilidades. Este verifica se uma função vulnerável é efetivamente acessível.

A funcionalidade de triagem automática do Aikido Security mostra os problemas ignorados, as razões para os ignorar e as horas poupadas.
Exemplo da funcionalidade de triagem automática e motivos ignorados

Com esta desordem irritante eliminada e as vulnerabilidades reais claramente identificadas e priorizadas, a equipa de desenvolvimento da Loctax conseguiu tornar-se mais eficiente e produtiva. Eles aumentaram a produtividade economizando um tempo precioso que antes era perdido em investigações desnecessárias.

Um painel de controlo unificado: harmonizar o fluxo de trabalho de segurança

O Aikido, a arte marcial, fornece técnicas para se defender eficazmente usando o mínimo de esforço. Aikido Security aplica este princípio. Para a Loctax, fornecemos um painel de controlo único que se tornou o centro das operações de segurança.

A integração na pilha de tecnologia existente da Loctax foi muito fácil. O Aikido oferece uma visão abrangente de todos os problemas de segurança sem a dor de cabeça de notificações sobrepostas. Quando surgiram eventos de segurança críticos, os alertas atempados apareceram nos canais Slack relevantes. Por conseguinte, com uma integração sem esforço nas ferramentas de gestão de projectos, o Aikido facilitou a gestão das tarefas de segurança.

Poupança de custos: 50%

A consolidação do conjunto de ferramentas de segurança revelou-se um golpe de mestre. Consequentemente, o impacto da Aikido Security nas finanças da Loctax foi significativo. O resultado? Uma notável redução de 50% nos custos das operações de segurança. Sim, leu corretamente - 50%! À medida que a equipa da Loctax continuou a crescer, as suas despesas de segurança deixaram de criar problemas orçamentais. Isto deixou mais recursos para a missão principal da Loctax: fornecer às equipas fiscais internas um novo padrão para a gestão e operações fiscais.

Aikido Security ajuda a defender o seu SaaS

Sejamos claros: existe uma pressão sobre as empresas SaaS para que procurem uma segurança de primeira classe, e a Loctax não é diferente. Mas é extremamente difícil para uma equipa concentrada no desenvolvimento de um produto gerir também internamente a complexidade de toda a sua postura de segurança. A nossa parceria com a Loctax exemplifica o poder transformador da Segurança Aikido para empresas nesta situação. A Loctax pode concentrar-se totalmente na gestão fiscal colaborativa para as equipas fiscais internas, e o Aikido mantém a segurança.

Substituímos a nossa solução anterior pelo Aikido devido ao seu desempenho e eficácia superiores. - Bart Van Remortele, CTO e cofundador da Loctax

Ao adotar as soluções da Aikido, a Loctax optimizou a sua postura de segurança e eliminou os falsos positivos. Isto poupou tempo precioso e alcançou eficiências de custos notáveis. A velocidade da sua equipa de desenvolvimento manteve-se inabalável e a sua segurança tornou-se mais forte do que nunca.

Aikido Security ajuda a defender o seu SaaS

Faça o seu primeiro tai-sabaki com o Aikido, analisando os seus repositórios gratuitamente. Em menos de 2 minutos, obterá informações valiosas sobre a sua postura de segurança. Dê poder à sua organização, impulsione o desenvolvimento e abrace a paz de espírito que vem com uma sólida defesa de segurança.

Descarregue o nosso estudo de caso do cliente Loctax.

‍

Escrito por Bart Jonckheere

Desenvolvimento de negócios

Partilhar:

https://www.aikido.dev/blog/loctax-eliminates-false-positives

Índice:
Ligação de texto
Partilhar:
Utilizar o teclado
Utilizar a tecla esquerda para navegar para a página anterior do Aikido
Utilizar a tecla de seta para a direita para navegar para o diapositivo seguinte
para navegar pelos artigos
Por
Charlie Eriksen

Está convidado: Distribuir malware através de convites do Google Calendar e PUAs

Malware
13 de maio de 2025
Ler mais
Por
Mackenzie Jackson

Por que atualizar imagens de base de contêineres é tão difícil (e como torná-lo mais fácil)

Engenharia
12 de maio de 2025
Ler mais
Por
Charlie Eriksen

RATatatouille: Uma receita maliciosa escondida no rand-user-agent (Supply Chain Compromise)

6 de maio de 2025
Ler mais
Por
Charlie Eriksen

Ataque à cadeia de fornecimento de XRP: Pacote oficial do NPM infetado com backdoor de roubo de criptografia

Malware
22 de abril de 2025
Ler mais
Por
Charlie Eriksen

O guia de encontros de malware: Compreender os tipos de malware no NPM

Malware
10 de abril de 2025
Ler mais
Por
Charlie Eriksen

Esconder-se e falhar: Malware ofuscado, cargas úteis vazias e travessuras do npm

Malware
3 de abril de 2025
Ler mais
Por
Madeline Lawrence

Lançamento do malware Aikido - Open Source Threat Feed

Notícias
31 de março de 2025
Ler mais
Por
Charlie Eriksen

Malware escondido à vista de todos: Espionagem de hackers norte-coreanos

31 de março de 2025
Ler mais
Por
A equipa de Aikido

Principais ferramentas de gerenciamento de postura de segurança na nuvem (CSPM) em 2025

Guias
27 de março de 2025
Ler mais
Por
Madeline Lawrence

Obter o TL;DR: tj-actions/changed-files Ataque à cadeia de abastecimento

Notícias
16 de março de 2025
Ler mais
Por
Mackenzie Jackson

Uma lista de verificação de segurança do Docker sem barreiras para o programador preocupado com as vulnerabilidades

Guias
6 de março de 2025
Ler mais
Por
Mackenzie Jackson

Deteção e bloqueio de ataques de injeção de SQL em JavaScript

Guias
4 de março de 2025
Ler mais
Por
Floris Van den Abeele

Prisma e PostgreSQL vulneráveis à injeção NoSQL? Um risco de segurança surpreendente explicado

Engenharia
14 de fevereiro de 2025
Ler mais
Por
A equipa de Aikido

Principais ferramentas de teste de segurança de aplicativos dinâmicos (DAST) em 2025

Guias
12 de fevereiro de 2025
Ler mais
Por
Willem Delbare

Lançando o Opengrep | Por que fizemos o fork do Semgrep

Notícias
24 de janeiro de 2025
Ler mais
Por
Thomas Segura

O seu cliente necessita de correção da vulnerabilidade NIS2. E agora?

14 de janeiro de 2025
Ler mais
Por
Mackenzie Jackson

As 10 principais ferramentas SAST com IA em 2025

Guias
10 de janeiro de 2025
Ler mais
Por
Madeline Lawrence

Snyk vs Aikido Security | G2 Reviews Alternativa ao Snyk

Guias
10 de janeiro de 2025
Ler mais
Por
Mackenzie Jackson

As 10 principais ferramentas de análise de composição de software (SCA) em 2025

Guias
9 de janeiro de 2025
Ler mais
Por
Michiel Denis

3 passos fundamentais para reforçar a conformidade e a gestão do risco

27 de dezembro de 2024
Ler mais
Por
Mackenzie Jackson

O guia de código aberto da startup para segurança de aplicações

Guias
23 de dezembro de 2024
Ler mais
Por
Madeline Lawrence

Iniciar o Aikido para a IA do Cursor

Engenharia
13 de dezembro de 2024
Ler mais
Por
Mackenzie Jackson

Conheça a Intel: O feed de ameaças de código aberto do Aikido alimentado por LLMs.

Engenharia
13 de dezembro de 2024
Ler mais
Por
Johan De Keulenaer

Aikido junta-se à Rede de Parceiros AWS

Notícias
26 de novembro de 2024
Ler mais
Por
Mackenzie Jackson

Injeção de comando em 2024 descompactado

Engenharia
24 de novembro de 2024
Ler mais
Por
Mackenzie Jackson

Path Traversal em 2024 - O ano em aberto

Engenharia
23 de novembro de 2024
Ler mais
Por
Mackenzie Jackson

Equilíbrio de segurança: Quando utilizar ferramentas de código aberto vs. ferramentas comerciais

Guias
15 de novembro de 2024
Ler mais
Por
Mackenzie Jackson

O estado da injeção de SQL

Guias
8 de novembro de 2024
Ler mais
Por
Michiel Denis

O reforço da segurança da Visma com o Aikido: Uma conversa com Nikolai Brogaard

Notícias
6 de novembro de 2024
Ler mais
Por
Michiel Denis

Segurança em FinTech: Perguntas e respostas com Dan Kindler, cofundador e CTO da Bound

Notícias
10 de outubro de 2024
Ler mais
Por
Félix Garriau

As 7 principais ferramentas ASPM em 2025

Guias
1 de outubro de 2024
Ler mais
Por
Madeline Lawrence

Automatizar a conformidade com SprintoGRC x Aikido

Notícias
11 de setembro de 2024
Ler mais
Por
Félix Garriau

Como criar um SBOM para auditorias de software

Guias
9 de setembro de 2024
Ler mais
Por
Madeline Lawrence

SAST vs DAST: O que é preciso saber.

Guias
2 de setembro de 2024
Ler mais
Por
Félix Garriau

Melhores ferramentas SBOM para desenvolvedores: Nossas 2025 escolhas

Guias
7 de agosto de 2024
Ler mais
Por
Lieven Oosterlinck

5 alternativas ao Snyk e por que razão são melhores

Notícias
5 de agosto de 2024
Ler mais
Por
Madeline Lawrence

Porque é que estamos entusiasmados com a parceria com a Laravel

Notícias
8 de julho de 2024
Ler mais
Por
Félix Garriau

110 000 sítios afectados pelo ataque à cadeia de abastecimento Polyfill

Notícias
27 de junho de 2024
Ler mais
Por
Félix Garriau

Fundamentos de cibersegurança para empresas de tecnologia jurídica

Notícias
25 de junho de 2024
Ler mais
Por
Roeland Delrue

Integração do Drata - Como automatizar a gestão de vulnerabilidades técnicas

Guias
18 de junho de 2024
Ler mais
Por
Joel Hans

Guia de bricolage: "Construir ou comprar" o seu kit de ferramentas de segurança de aplicações e de digitalização de códigos OSS

Guias
11 de junho de 2024
Ler mais
Por
Roeland Delrue

Certificação SOC 2: 5 coisas que aprendemos

Guias
4 de junho de 2024
Ler mais
Por
Joel Hans

Os 10 principais problemas de segurança das aplicações e como se proteger

Guias
28 de maio de 2024
Ler mais
Por
Madeline Lawrence

Acabámos de angariar 17 milhões de dólares para a Série A

Notícias
2 de maio de 2024
Ler mais
Por

As melhores ferramentas RASP para programadores em 2025

10 de abril de 2024
Ler mais
Por
Willem Delbare

Lista de verificação da segurança do webhook: Como criar webhooks seguros

Guias
4 de abril de 2024
Ler mais
Por
Willem Delbare

A cura para a síndrome de fadiga dos alertas de segurança

Engenharia
21 de fevereiro de 2024
Ler mais
Por
Roeland Delrue

NIS2: Quem é afetado?

Guias
16 de janeiro de 2024
Ler mais
Por
Roeland Delrue

Certificação ISO 27001: 8 coisas que aprendemos

Guias
5 de dezembro de 2023
Ler mais
Por
Roeland Delrue

O Cronos Group escolhe a Aikido Security para reforçar a postura de segurança das suas empresas e clientes

Notícias
30 de novembro de 2023
Ler mais
Por
Félix Garriau

A Aikido Security angaria 5 milhões de euros para oferecer uma solução de segurança sem descontinuidades às empresas SaaS em crescimento

Notícias
9 de novembro de 2023
Ler mais
Por
Roeland Delrue

Aikido Security atinge a conformidade com a norma ISO 27001:2022

Notícias
8 de novembro de 2023
Ler mais
Por
Félix Garriau

Como o CTO da StoryChief usa o Aikido Security para dormir melhor à noite

Notícias
24 de outubro de 2023
Ler mais
Por
Willem Delbare

O que é um CVE?

Guias
17 de outubro de 2023
Ler mais
Por
Félix Garriau

Melhores ferramentas para deteção de fim de vida: classificações de 2025

Guias
4 de outubro de 2023
Ler mais
Por
Willem Delbare

As 3 principais vulnerabilidades de segurança das aplicações Web em 2024

Engenharia
27 de setembro de 2023
Ler mais
Por
Félix Garriau

Novas funcionalidades de segurança do Aikido: agosto de 2023

Notícias
22 de agosto de 2023
Ler mais
Por
Félix Garriau

Lista de verificação de segurança do CTO SaaS 2025 da Aikido

Notícias
10 de agosto de 2023
Ler mais
Por
Félix Garriau

Lista de verificação de segurança SaaS CTO 2024 da Aikido

Notícias
10 de agosto de 2023
Ler mais
Por
Félix Garriau

15 principais desafios de segurança de código e nuvem revelados pelos CTOs

Engenharia
25 de julho de 2023
Ler mais
Por
Willem Delbare

O que é o OWASP Top 10?

Guias
12 de julho de 2023
Ler mais
Por
Willem Delbare

Como criar um painel de administração seguro para a sua aplicação SaaS

Guias
11 de julho de 2023
Ler mais
Por
Roeland Delrue

Como se preparar para a ISO 27001:2022

Guias
5 de julho de 2023
Ler mais
Por
Willem Delbare

Prevenir as consequências da pirataria informática da sua plataforma CI/CD

Guias
19 de junho de 2023
Ler mais
Por
Félix Garriau

Como fechar negócios mais rapidamente com um relatório de avaliação de segurança

Notícias
12 de junho de 2023
Ler mais
Por
Willem Delbare

Automatizar a gestão de vulnerabilidades técnicas [SOC 2]

Guias
5 de junho de 2023
Ler mais
Por
Willem Delbare

Prevenir a poluição de protótipos no seu repositório

Guias
1 de junho de 2023
Ler mais
Por
Willem Delbare

Como é que um CTO de uma startup SaaS consegue equilibrar a velocidade de desenvolvimento e a segurança?

Guias
16 de maio de 2023
Ler mais
Por
Willem Delbare

Como a nuvem de uma startup foi dominada por um simples formulário que envia e-mails

Engenharia
10 de abril de 2023
Ler mais
Por
Félix Garriau

A Aikido Security angaria 2 milhões de euros de pré-semente para criar uma plataforma de segurança de software para programadores

Notícias
19 de janeiro de 2023
Ler mais
Por

Porque é que os ficheiros de bloqueio são importantes para a segurança da cadeia de abastecimento

Ler mais
Principais ferramentas de gerenciamento de postura de segurança na nuvem (CSPM) em 2025
Por
A equipa de Aikido

Principais ferramentas de gerenciamento de postura de segurança na nuvem (CSPM) em 2025

Guias
14 de maio de 2025
Principais ferramentas de teste de segurança de aplicativos dinâmicos (DAST) em 2025
Por
A equipa de Aikido

Principais ferramentas de teste de segurança de aplicativos dinâmicos (DAST) em 2025

Guias
14 de maio de 2025
Ataque à cadeia de fornecimento de XRP: Pacote oficial do NPM infetado com backdoor de roubo de criptografia
Por
Charlie Eriksen

Ataque à cadeia de fornecimento de XRP: Pacote oficial do NPM infetado com backdoor de roubo de criptografia

Malware
31 de março de 2025

Obter segurança em 32 segundos

Ligue a sua conta GitHub, GitLab, Bitbucket ou Azure DevOps para começar a analisar os seus repositórios gratuitamente.

Comece de graça
Os seus dados não serão partilhados - Acesso só de leitura
Painel de controlo do Aikido
Empresa
ProdutoPreçosSobreCarreirasContactoSeja nosso parceiro
Recursos
DocumentosDocumentos públicos da APIBase de dados de vulnerabilidadesBlogueIntegraçõesGlossárioKit de imprensaComentários de clientes
Segurança
Centro de ConfiançaVisão geral da segurançaAlterar as preferências de cookies
Jurídico
Política de privacidadePolítica de cookiesTermos de utilizaçãoContrato Principal de SubscriçãoAcordo de processamento de dados
Casos de utilização
ConformidadeSAST E DASTASPMGestão de vulnerabilidadesGerar SBOMsSegurança do WordPressProteja o seu códigoAikido para a Microsoft
Indústrias
Para a HealthTechPara a MedTechPara a FinTechPara SecurityTechPara a LegalTechPara HRTechPara as agênciasPara empresasPara empresas de capital de risco e de grupo
Comparar
vs Todos os fornecedorescontra Snykcontra Wizvs Mendvs Orca Securityvs Veracodevs Segurança avançada do GitHubvs GitLab Ultimatevs Checkmarxvs Semgrepvs SonarQube
Ligar
hello@aikido.dev
LinkedInX
Subscrever
Mantenha-se a par de todas as actualizações
Ainda não é o caso.
👋🏻 Obrigado! Está inscrito.
Equipa de Aikido
Ainda não é o caso.
© 2025 Aikido Security BV | BE0792914919
🇪🇺 Endereço registado: Coupure Rechts 88, 9000, Ghent, Bélgica
🇪🇺 Endereço do escritório: Gebroeders van Eyckstraat 2, 9000, Ghent, Bélgica
🇺🇸 Endereço do escritório: 95 Third St, 2nd Fl, São Francisco, CA 94103, EUA
SOC 2
Conformidade
ISO 27001
Conformidade