Aikido

Proteja seu pipeline CI/CD

Integre Aikido ao seu CI/CD existente e ele verificará cada build em busca de vulnerabilidades, Secrets vazados e riscos da cadeia de suprimentos. Problemas críticos bloqueiam o merge, todo o resto é entregue.

Seus dados não serão compartilhados · Acesso somente leitura · Não é necessário cartão de crédito
Confiado por mais de 50 mil organizações
|
Amado por mais de 100 mil desenvolvedores
|
4.7/5

Como funciona

1. Conecte seus repositórios
Conecte seu provedor Git e selecione os repositórios que deseja proteger. Nenhuma configuração complexa é necessária.
2. Integre com seu CI/CD
Ative verificações de segurança automatizadas no GitHub, GitLab, Bitbucket, CircleCI e outros para bloquear código de risco antes que seja implantado.
3. Personalize as regras de segurança
Defina quais problemas procurar e defina condições de falha com base na severidade. Você tem controle total, nós removemos o ruído.
Funcionalidades

Segurança de pipelines CI/CD

Varredura Automatizada de CI/CD

Integra-se com GitHub, GitLab, Jenkins e outros para detectar problemas em cada build. Identifique vulnerabilidades antes que entrem no seu repositório, escaneando o código na fase mais inicial.

Segurança da Cadeia de Suprimentos

Varra dependências em busca de vulnerabilidades para bloquear pacotes comprometidos. Aikido vai um passo além das ferramentas SCA típicas e também varre e detecta malware.

detecção de segredos

Evite que chaves de API, senhas e tokens hardcoded vazem para o seu pipeline.

análise estática de código (SAST)

Varra o código em busca de problemas de SAST para detectar vulnerabilidades de segurança precocemente, evitando que código inseguro chegue à produção.

Infraestrutura como Código

O Aikido escaneia Infrastructure as Code (IaC) para detectar configurações incorretas, riscos de segurança e problemas de conformidade antes da implantação.

Baixos falsos positivos

Reduza os falsos positivos em 90%. Nós fazemos a triagem de vulnerabilidades inatingíveis e permitimos que você ajuste as regras para sua base de código.

Comentários Inline

Aikido adiciona comentários inline para problemas de Secrets, SAST e IaC no seu SCM (por exemplo, GitHub), fornecendo aos desenvolvedores feedback de segurança em linhas de código específicas. As equipes podem habilitá-lo por repositório.

Aplicação de Políticas

Defina regras de segurança para bloquear automaticamente PRs ou MRs com riscos críticos e selecione quais tipos de varreduras de problemas devem ocorrer.

"O Aikido é uma solução altamente escalável e fácil de usar, que agrega múltiplos controles em um só lugar e se integra perfeitamente com IDEs e pipelines de CI/CD."

Jonathan VEngenheiro na XEOS

A GEA mudou de SonarQube para Aikido
Nenhum item encontrado.
FAQ

FAQ sobre segurança de pipelines CI/CD

Posso também gerar um SBOM?

Sim – você pode exportar um SBOM completo nos formatos CycloneDX, SPDX ou CSV com um clique. Basta abrir o relatório de Licenças e SBOM para ver todos os seus pacotes e licenças.

Posso experimentar o Aikido sem dar acesso ao meu próprio código?

Sim – você pode conectar um repositório real (acesso somente leitura) ou usar nosso projeto de demonstração público para explorar a plataforma. Todas as varreduras são somente leitura e Aikido nunca faz alterações no seu código. As correções são propostas via pull requests que você revisa e mescla.

O Aikido faz alterações no meu codebase?

Não podemos e não faremos, isso é garantido pelo acesso somente leitura.

O que vocês fazem com o meu código-fonte?

Aikido não armazena seu código após a análise ser concluída. Alguns dos trabalhos de análise, como SAST ou Detecção de segredos, exigem uma operação de git clone. Informações mais detalhadas podem ser encontradas em docs.aikido.dev.

Não quero conectar meu repositório. Posso experimentar com uma conta de teste?

Claro! Ao se inscrever com seu git, não conceda acesso a nenhum repositório e selecione o repositório de demonstração!

O próprio Aikido foi testado em segurança?

Sim – realizamos pentests de terceiros anuais e mantemos um programa contínuo de bug bounty para detectar problemas precocemente.

Comece a proteger gratuitamente

Proteja seu código, Cloud e runtime em um sistema central.
Encontre e corrija vulnerabilidades rapidamente de forma automática.