Encontre riscos de exposição de dados em seu código. Mantenha seus dados para você.

DSPM significa Data Security Posture Management (Gerenciamento da Postura de Segurança de Dados). As ferramentas de DSPM descobrem onde uma organização armazena dados sensíveis, que tipo de dados são e se estão em risco, por exemplo, porque não estão criptografados ou muitas pessoas podem acessá-los. A maioria das ferramentas de DSPM faz isso conectando-se aos seus bancos de dados e armazenamento em Cloud e escaneando o que está dentro.

Em vez de escanear seus data stores, o Aikido analisa a aplicação que lida com os dados: seu código, modelos ORM, definições de API, infraestrutura como código e pipelines de CI/CD. A partir deles, ele identifica onde dados sensíveis são criados, armazenados, expostos e vazados, e qual alteração de código corrige cada problema.

Seus repositórios já contêm as informações que outras ferramentas tentam encontrar escaneando dados. Schemas e modelos ORM descrevem o que você armazena. Chamadas de armazenamento e configurações de infraestrutura descrevem para onde eles vão. A lógica de criptografia descreve como eles são protegidos. O Aikido lê tudo isso com o mesmo acesso somente leitura que seus outros scanners.

Ferramentas que escaneiam o conteúdo dos dados precisam adivinhar o que é uma informação com base em sua aparência, e suposições erradas se tornam falsos positivos. O Aikido, em vez disso, lê os nomes dos seus campos e schemas, então ele sabe o que os dados são sem precisar adivinhar.

O DSPM do Aikido mapeia o que suas aplicações fazem com os dados. Se um bucket antigo existe, mas nenhum código o referencia, este scan não o verá. Isso é um problema de configuração de Cloud, e o CSPM do Aikido o cobre a partir da mesma plataforma.

O CSPM responde "minha Cloud está configurada de forma segura?". O DSPM tradicional responde "onde estão meus dados sensíveis e quem pode acessá-los?". O DSPM code-first do Aikido responde "como minha aplicação cria, move e expõe dados sensíveis, e como eu os corrijo?". Eles se complementam, e o Aikido cobre os três em uma única plataforma.

Não. O Aikido analisa seu código-fonte, nunca seus data stores. Não há nada para baixar, amostrar ou guardar.

Todas as principais linguagens, além de ORMs comuns (Prisma, SQLAlchemy, Hibernate, ActiveRecord e outros), definições de API e formatos de infraestrutura como código.

Essas ferramentas se conectam aos seus data stores e escaneiam o conteúdo. Isso significa dar a elas acesso aos seus dados, esperar por scans demorados e lidar com falsos positivos de correspondência de padrões. Elas também param em informar onde os dados sensíveis foram parar, então a correção se torna uma questão de tickets. O Aikido trabalha a partir do código: você não dá acesso a dados de produção, os scans terminam em minutos, e cada descoberta vem com a causa e um pull request que a corrige.