.avif)
Bem-vindo ao nosso blogue.
Apresentando o Safe-Chain: Parando pacotes npm maliciosos antes que eles destruam seu projeto
O Safe-Chain by Aikido é uma ferramenta poderosa para impedir a instalação de qualquer versão de pacote malicioso, verificando cada pacote com a base de dados Aikido Intel e bloqueando quaisquer pacotes com malware conhecido.
Histórias de clientes
Veja como equipas como a sua estão a utilizar o Aikido para simplificar a segurança e enviar com confiança.
Conformidade
Mantenha-se à frente das auditorias com orientações claras e fáceis de utilizar sobre SOC 2, normas ISO, GDPR, NIS e muito mais.
Guias e melhores práticas
Dicas práticas, fluxos de trabalho de segurança e guias práticos para ajudá-lo a enviar códigos mais seguros mais rapidamente.
Ferramentas DevSec e comparações
Mergulhos profundos e análises lado a lado das principais ferramentas no cenário de AppSec e DevSecOps.
Aikido junta-se à Rede de Parceiros AWS
A Aikido juntou-se à AWS Partner Network, oferecendo um "time-to-security" líder na indústria para novos utilizadores da AWS. Como parceiro validado da AWS, a Aikido simplifica a segurança e a conformidade na nuvem, aumentando a visibilidade em serviços como EC2 e S3. Saiba mais no AWS Marketplace.
Injeção de comando em 2024 descompactado
A injeção de comandos continua a ser uma vulnerabilidade significativa nas aplicações. Este relatório analisa o número de vulnerabilidades de injeção encontradas em projectos fechados e de código aberto ao longo de 2024
Path Traversal em 2024 - O ano em aberto
Este relatório analisa a proeminência do path traversal em 2024, analisando quantas vulnerabilidades envolvendo path traversal foram descobertas em projectos de código aberto e de código fechado.
Equilíbrio de segurança: Quando utilizar ferramentas de código aberto vs. ferramentas comerciais
Equilíbrio de segurança: Quando utilizar ferramentas de código aberto vs. ferramentas comerciais
O estado da injeção de SQL
A injeção de SQL, também conhecida por SQLi, é uma das vulnerabilidades mais antigas e ainda hoje proeminente. Este relatório analisa a tendência da SQLi para 2024
O reforço da segurança da Visma com o Aikido: Uma conversa com Nikolai Brogaard
Explore a forma como a Visma melhora a sua posição de segurança com as funcionalidades avançadas do Aikido. Saiba mais sobre os benefícios de uma gestão de risco abrangente, facilidade de integração e suporte proactivo numa discussão perspicaz com Nikolai Brogaard.
Segurança em FinTech: Perguntas e respostas com Dan Kindler, cofundador e CTO da Bound
Reunimo-nos com Dan Kindler, cofundador da Bound, uma empresa FinTech que minimiza o risco e a perda de moeda, para saber como estão a lidar com a segurança.
Automatizar a conformidade com SprintoGRC x Aikido
Descubra como o SprintoGRC e o Aikido podem automatizar sua conformidade, garantindo um processo rápido e eficiente para padrões como SOC 2 e ISO 27001, minimizando a carga de trabalho do desenvolvedor. Use o Aikigo para automatizar o gerenciamento de vulnerabilidades técnicas. Obtenha monitorização contínua, fluxos de trabalho automatizados e integrações perfeitas que lhe permitem concentrar-se na construção do seu negócio.
SAST vs DAST: O que é preciso saber.
Obtenha uma visão geral do SAST e do DAST, o que são, como usá-los juntos e por que eles são importantes para a segurança da sua aplicação.
Porque é que estamos entusiasmados com a parceria com a Laravel
TL;DR O Laravel ajuda os programadores de PHP a criar o seu melhor trabalho, agora o Aikido ajuda a protegê-lo. Leia tudo sobre como se tornar o fornecedor de AppSec preferido do Laravel.
110 000 sítios afectados pelo ataque à cadeia de abastecimento Polyfill
Um ataque crítico à cadeia de fornecimento comprometeu mais de 110.000 sites através do cdn.polyfill.io - remova-o imediatamente para proteger os dados do utilizador e a integridade da aplicação.
Fundamentos de cibersegurança para empresas de tecnologia jurídica
A ELTA, a Associação Europeia de Tecnologia Jurídica, reuniu alguns dos maiores especialistas em cibersegurança da atualidade numa sala de reuniões digital para partilharem os seus conhecimentos e ideias sobre como criar um quadro sólido de cibersegurança para as empresas de tecnologia jurídica.
Reduzir a dívida de cibersegurança com o transporte automático de IA
Analisamos a forma como a IA nos pode ajudar de forma significativa a fazer a triagem das vulnerabilidades e a livrarmo-nos da nossa dívida de segurança.
A segurança Container é difícil - Aikido Container AutoFix torna-a fácil
Neste post, vamos explorar por que atualizar imagens de base é mais difícil do que parece, passar por exemplos reais e mostrar como você pode automatizar atualizações seguras e inteligentes sem quebrar seu aplicativo.
Acabámos de angariar 17 milhões de dólares para a Série A
Angariámos 17 milhões de dólares para trazer segurança "no BS" aos programadores. Temos o prazer de dar as boas-vindas a Henri Tilloy da Singular.vc a bordo, que é novamente acompanhado pela Notion Capital e Connect Ventures. Esta ronda surge apenas 6 meses depois de termos angariado 5,3 milhões de dólares em financiamento inicial. Isso é rápido.
Ataque à cadeia de fornecimento de XRP: Pacote oficial do NPM infetado com backdoor de roubo de criptografia
O pacote oficial XPRL (Ripple) NPM foi comprometido por atacantes sofisticados que colocaram uma backdoor para roubar chaves privadas de criptomoedas e obter acesso a carteiras de criptomoedas.
Principais ferramentas de digitalização Container em 2025
Descubra as melhores ferramentas de Container Scanning em 2025. Compare recursos, prós, contras e integrações para escolher a solução certa para seu pipeline de DevSecOps.
SAST vs DAST: O que é preciso saber.
Obtenha uma visão geral do SAST e do DAST, o que são, como usá-los juntos e por que eles são importantes para a segurança da sua aplicação.
Obter segurança gratuitamente
Proteja seu código, nuvem e tempo de execução em um sistema central.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
.avif)
