Aikido
Risco de Licença

Gerencie Riscos de Licenças Open Source e SBOMs

Identifique licenças open source arriscadas em suas dependências e gere SBOMs para conformidade.

  • Obtenha uma visão completa de todas as licenças em uso
  • Ajuste a pontuação de risco de licença e filtre licenças internas
  • Gerar uma SBOM lista de materiais de software)
Seus dados não serão compartilhados · Acesso somente leitura · Não é necessário cartão de crédito
Dashboard com aba de autofixes

"Com a Aikido, podemos corrigir um problema em apenas 30 segundos – clicar em um botão, fazer o merge do PR, e pronto."

"O recurso de auto-remediação da Aikido é uma enorme economia de tempo para nossas equipes. Ele elimina o ruído, para que nossos desenvolvedores possam focar no que realmente importa."

“Com a Aikido, a segurança é apenas parte da nossa forma de trabalhar agora. É rápida, integrada e realmente útil para os desenvolvedores.”

Confiado por mais de 50 mil organizações
|
Amado por mais de 100 mil desenvolvedores
|
4.7/5

Importância do Risco de Licença

Por Que a Análise de Licenças é Importante

seta para baixo

Algumas licenças open source possuem cláusulas que podem forçá-lo a abrir o código do seu próprio software.

É crucial garantir que nenhuma de suas dependências contenha licenças que ameacem a propriedade intelectual (IP) do seu negócio.

A análise de licenças também o prepara para fornecer SBOMs durante auditorias de segurança.

Vanta

Obtenha uma Visão Geral sobre o Risco de Licença

Obtenha uma visão completa de todas as licenças em uso e o risco associado a cada uma.

Vanta

Exporte SBOMs Facilmente

Exporte um SBOM do CycloneDX SBOM um clique (ou uma lista CSV, se necessário).

Funcionalidades

Recursos de análise de licenças

Gere SBOMs Instantaneamente

As auditorias de segurança frequentemente exigem uma SBOM completa. Aikido analisar, revisar e exportar sua lista de materiais de software — nos formatos CycloneDX, SPDX ou CSV — com análise VEX integrada para avaliar a explorabilidade real.

Aikido  sbom

Insights Acionáveis sobre Licenças

O ruído das licenças é avassalador. Aikido o sinal usando um motor alimentado por LLM e várias fontes de dados para pontuar a gravidade. As licenças de risco sobem para o topo, para que possa agir rapidamente, atribuir tarefas e limpar a sua SBOM avança.

Controles Flexíveis de Risco de Licenças

Ajuste facilmente como o risco de licença é pontuado. Você pode marcar certas licenças como “internas” para filtrá-las de seus relatórios.

Sem Jargão Jurídico, Apenas Fatos sobre Licenças

O banco de dados de licenças verificado da Aikido traduz jargões jurídicos complexos em uma linguagem clara e acionável. Entenda rapidamente as obrigações e riscos de cada licença.

Cobertura Completa de Licenças, Incluindo Containers

A maioria das ferramentas de licença apenas escaneia seus repositórios. A Aikido oferece cobertura completa ao escanear também as licenças dentro de suas imagens Container.

Escaneamento de Máquinas Virtuais

Cumpra os Padrões de Conformidade de Software

Os reguladores estão cada vez mais focados na transparência do software. Aikido a geração de SBOMs (lista de materiais de software) para atender aos principais requisitos de conformidade em torno segurança da supply chain de software.

Atribuição Clara de Direitos Autorais

Inclui automaticamente informações precisas de direitos autorais para cada componente — para que as equipes jurídicas possam revisar, verificar e cumprir sem precisar vasculhar os arquivos-fonte.

1{
2  "name": "react",
3  "version": "18.2.0",
4  "licenses": [{ "license": { "id": "MIT" } }],
5  "purl": "pkg:npm/react@18.2.0",
6  "copyright":
7    "Copyright (c) Facebook, Inc. and its affiliates."
8}

Cobertura Completa em Uma Plataforma

Substitua sua pilha de ferramentas dispersa por uma única plataforma que faz tudo — e mostra o que realmente importa.

Código

Dependências

Encontre pacotes open-source vulneráveis em suas dependências, incluindo as transitivas.

Saiba mais
Cloud

Cloud (CSPM)

Detecta riscos de infraestrutura Cloud e K8s (misconfigurations, VMs, imagens de Container) em grandes provedores de Cloud.

Saiba mais
Código

Secrets

Verifica seu código em busca de chaves de API vazadas e expostas, senhas, certificados, chaves de criptografia, etc.

Saiba mais
Código

Análise Estática de Código (SAST)

Verifica seu código-fonte em busca de riscos de segurança antes que um problema possa ser mesclado.

Saiba mais
Código

Varredura de Infrastructure as Code (IaC)

Escaneia infraestrutura como código de Terraform, CloudFormation e Kubernetes em busca de configurações incorretas.

Saiba mais
Teste

Teste Dinâmico (DAST)

Testa dinamicamente o front-end e as APIs do seu aplicativo web para encontrar vulnerabilidades através de ataques simulados.

Saiba mais
Código

Risco de Licença & SBOMs

Monitora suas licenças em busca de riscos como licenciamento duplo, termos restritivos, má reputação, etc... E gera SBOMs.

Saiba mais
Código

Software Desatualizado (EOL)

Verifica se quaisquer frameworks e runtimes que você está usando não são mais mantidos.

Saiba mais
Cloud

Imagens de Container

Escaneia suas imagens de Container em busca de pacotes com problemas de segurança.

Saiba mais
Código

Malware

Evite que pacotes maliciosos se infiltrem na sua cadeia de suprimentos de software. Desenvolvido por Aikido Intel.

Saiba mais
Teste

Análise de API

Mapeie e escaneie automaticamente sua API em busca de vulnerabilidades.

Saiba mais
Cloud

Máquinas Virtuais

Escaneia suas máquinas virtuais em busca de pacotes vulneráveis, runtimes desatualizados e licenças de risco.

Saiba mais
Defender

proteção em tempo de execução

Um firewall incorporado no aplicativo para sua tranquilidade. Bloqueie automaticamente ataques de injeção críticos, introduza Rate limiting de API e muito mais

Saiba mais
Código

integrações IDE

Corrija problemas enquanto você codifica – não depois. Receba conselhos em linha para corrigir vulnerabilidades antes do commit.

Saiba mais
Código

Scanner On-Prem

Execute os scanners do Aikido dentro do seu ambiente.

Saiba mais
Código

segurança CI/CD

Automatize a segurança para cada build e deployment.

Saiba mais
Cloud

AI Autofix

Correções com um clique para SAST, IaC, SCA e Containers.

Saiba mais
Cloud

Busca de ativos na nuvem

Pesquise todo o seu ambiente Cloud com consultas simples para encontrar instantaneamente riscos, configurações incorretas e exposições.

Saiba mais

O próprio Aikido foi testado em segurança?

Sim – realizamos pentests de terceiros anuais e mantemos um programa contínuo de bug bounty para detectar problemas precocemente.

Posso também gerar um SBOM?

Sim – você pode exportar um SBOM completo nos formatos CycloneDX, SPDX ou CSV com um clique. Basta abrir o relatório de Licenças e SBOM para ver todos os seus pacotes e licenças.

O que vocês fazem com o meu código-fonte?

Aikido não armazena seu código após a análise ser concluída. Alguns dos trabalhos de análise, como SAST ou Detecção de segredos, exigem uma operação de git clone. Informações mais detalhadas podem ser encontradas em docs.aikido.dev.

Posso experimentar o Aikido sem dar acesso ao meu próprio código?

Sim – você pode conectar um repositório real (acesso somente leitura) ou usar nosso projeto de demonstração público para explorar a plataforma. Todas as varreduras são somente leitura e Aikido nunca faz alterações no seu código. As correções são propostas via pull requests que você revisa e mescla.

Não quero conectar meu repositório. Posso experimentar com uma conta de teste?

Claro! Ao se inscrever com seu git, não conceda acesso a nenhum repositório e selecione o repositório de demonstração!

O Aikido faz alterações no meu codebase?

Não podemos e não faremos, isso é garantido pelo acesso somente leitura.

Depoimento

“O Aikido torna sua segurança um de seus USPs graças à sua solução integrada de relatórios automatizados, que auxilia na certificação ISO e SOC2”

Fabrice G

Diretor Geral na Kadonation

Fique seguro agora

Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.

Não é necessário cartão de crédito | Resultados da varredura em 32 segundos.