Estamos entusiasmados por anunciar a nossa nova parceria com Laravel, a estrutura PHP para artesãos de desenvolvimento web.
TL;DR O Laravel ajuda os programadores de PHP a criar o seu melhor trabalho, agora o Aikido ajuda a protegê-lo. 🤝
Laravel é uma estrutura PHP de primeira linha e adorada por centenas de milhares de desenvolvedores em todo o mundo. De facto, mais de 30% da nossa base de utilizadores Aikido já utiliza Laravel.
A partir de hoje, somos o fornecedor preferido de AppSec do Laravel. Os programadores que desenvolvem com Laravel podem proteger diretamente as suas aplicações Forge, novas ou existentes, com apenas alguns cliques - através do Aikido.
Esta integração foi concebida para ajudar os programadores de PHP a garantir a segurança. Os utilizadores do Laravel obtêm uma visão geral instantânea de todos os problemas de segurança do código e da nuvem - com auto-triagem agressiva - para ver o que é importante e como corrigi-lo. Assim, eles podem voltar a construir.
Proteja as suas aplicações PHP desde o dia 0
A Laravel equipa os programadores de PHP com as ferramentas mais avançadas para criar aplicações excepcionais. A Laravel fá-lo através de um conjunto crescente de produtos de destaque como o Forge, o seu principal serviço para ajudar os programadores de PHP a gerir servidores para as suas aplicações. O Forge alimenta mais de 600 mil aplicações PHP.
Quando se trata de criar aplicações excepcionais, construí-las é apenas uma parte. Mantê-las seguras é outra.
Até agora.
A partir da interface do usuário do Forge, os desenvolvedores novos no Aikido podem configurar um espaço de trabalho e conectar seus repositórios. Uma vez conectados, os utilizadores recebem automaticamente problemas de segurança prioritários, completos com tempo estimado de resolução e contexto completo, em todas as suas aplicações PHP. Exatamente onde eles os gerenciam no Forge.
Devido à nossa triagem automática de assinaturas (com 85% menos falsos positivos!), os programadores verão o que realmente importa e orientações passo a passo para corrigir rapidamente problemas críticos.

AppSec à discrição para programadores de PHP
Nós sabemos que a segurança pode ser uma seca. E só se torna mais difícil à medida que se cresce. Aumento da pressão regulamentar, novos esquemas de conformidade, questionários de segurança entediantes de clientes de luxo, ... a lista continua.
Então, achamos que isso é um grande negócio - se você está construindo um novo aplicativo Laravel hoje, você terá AppSec classificado o mais rápido possível. Se já tem aplicações Laravel em produção, o seu caminho para resolver vulnerabilidades críticas de segurança passa de horas ou dias para minutos.
A longo prazo, mais de 600 mil desenvolvedores que usam o Forge terão o AppSec contínuo em suas costas. Começando com feedback instantâneo sobre qualquer novo problema de segurança introduzido via pull request para verificação de malware e muito mais. Eles podem adicionar outros provedores de nuvem, containers e domínios para aproveitar ao máximo nossa segurança "all you can eat".
Os programadores de Laravel também podem tirar partido da nova integração para se libertarem dos crescentes regulamentos e requisitos de conformidade que se lhes deparam, utilizando relatórios de conformidade prontos a utilizar e automatizando os controlos técnicos para obterem SOC2, ISO 27001, HIPAA e muito mais.
Como funciona a integração Aikido-Laravel?
- Quando estiver no Forge, aceda a "Account Settings" (Definições da conta) ou a um site do Forge. Aqui podes encontrar a nova integração do Aikido na barra lateral;
- A partir daí, clique no botão Ligar o espaço de trabalho do Aikido;
- Pedir-lhe-emos que crie uma conta Aikido gratuitamente. Ou inicie sessão na sua conta existente através do GitHub, GitLab, Bitbucket e outros fornecedores de Git;
- Dê ao Aikido autorização para os repositórios relevantes para este site e ambiente de produção. E vamos começar a trabalhar com o nosso famoso scanning rápido;
- Obterá os seus primeiros resultados em menos de 60 segundos. ⚡
Em seguida, pode voltar ao Forge para ver quais os problemas que o Aikido encontrou - completo com a priorização baseada no impacto na sua aplicação e na gravidade da própria vulnerabilidade, e muito mais.
A partir daí, pode sempre clicar no botão Ir para o Aikido a partir de qualquer site, ou nas preferências da sua conta, para aceder a todos os seus novos espaços de trabalho Aikido.
Para obter detalhes completos sobre o seu funcionamento, consulte os documentos.
Gosta mais de aprender visualmente? Confira este vídeo passo a passo diretamente do pessoal do Laravel.
O que é que se segue?
Estamos entusiasmados por unir forças com a Laravel e as pessoas talentosas que estão por trás dela. Juntos, os programadores podem passar menos tempo a preocupar-se com a segurança e mais tempo a criar aplicações excepcionais. Definitivamente confira o Forge, se você ainda não o fez.
Pode ligar as suas contas Laravel e Aikido a partir de hoje. Quando tiver resolvido a sua primeira vulnerabilidade crítica, diga-nos no LinkedIn ou no X como podemos tornar a sua experiência AppSec ainda mais simples e rápida.