Código Aberto no Aikido
É com orgulho que contribuímos e colaboramos em projectos de código aberto, trabalhando com outros para impulsionar a inovação em segurança.
.avif){kind=icon}
Intel
Feed de ameaças OSS
Informações sobre ameaças de fonte aberta. Utilizando LLMs, a equipa da Aikido Research revela pacotes maliciosos e vulnerabilidades verificadas em ecossistemas de código aberto, em poucos minutos.
Opengrep
Motor de análise de código estático
Uma bifurcação do SemgrepCE, é mantido por várias organizações AppSec para promover um motor SAST de código verdadeiramente aberto e neutro em relação ao fornecedor.
Substitua as suas ferramentas de segurança fragmentadas por uma plataforma de segurança de código e nuvem tudo-em-um
.svg)
FAQ
Posso experimentar o Aikido sem dar acesso ao meu próprio código?
Sim - pode ligar um repositório real (acesso só de leitura), ou utilizar o nosso projeto público de demonstração para explorar a plataforma. Todos os scans são só de leitura e o Aikido nunca faz alterações ao seu código. As correcções são propostas através de pull requests que você revê e junta.
O que acontece aos meus dados?
Clonamos os repositórios dentro de ambientes temporários (como contentores docker exclusivos para si). Esses contentores são eliminados após a análise. A duração do teste e as análises propriamente ditas demoram cerca de 1-5 minutos. Todos os clones e contentores são removidos automaticamente depois disso, sempre, todas as vezes, para todos os clientes.
O Aikido faz alterações à minha base de código?
Não podemos nem queremos, isto é garantido pelo acesso só de leitura.
O que é que fazem com o meu código fonte?
O Aikido não armazena o seu código após a realização da análise. Algumas das tarefas de análise, como o SAST ou a Deteção de Secrets , requerem uma operação de clonagem do git. Pode encontrar informações mais detalhadas em docs.aikido.dev.
Como é que posso confiar no Aikido?
Estamos a fazer tudo o que está ao nosso alcance para estarmos totalmente seguros e em conformidade. A Aikido foi examinada para atestar que o seu sistema e a adequação da conceção dos controlos cumprem os requisitos SOC 2 Tipo II da AICPA e ISO 27001:2022.
O Aikido necessita de agentes?
Não! Ao contrário de outros, somos totalmente baseados em API, não são necessários agentes para implementar o Aikido! Desta forma, está pronto a funcionar em poucos minutos e somos muito menos intrusivos!
O próprio Aikido foi testado em termos de segurança?
Sim - realizamos anualmente pentests de terceiros e mantemos um programa contínuo de recompensa por bugs para detetar problemas precocemente.
Tem um programa de recompensa de bugs?
Sim, temos! Pode encontrar os nossos programas de recompensa de bugs em Intigriti.
.svg)
Obter segurança gratuitamente
Proteja seu código, nuvem e tempo de execução em um sistema central.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
.avif)
