Revisão
"A verificação de licenças poupou-me muitas dores de cabeça, permitindo-me saber se existem perigos ocultos nas licenças que estou a utilizar."
Jonathan V
Engenheiro de software na XEOS
.avif)
Lista de materiais de software
Criar SBOMs facilmente.
Gerar SBOMs em 1 clique. Obtenha visibilidade total do seu software, elimine riscos ocultos e cumpra os requisitos de conformidade - sem abrandar o desenvolvimento.
Obter um inventário completo do software- Identificar e evitar o risco de licença
- MOE preparados para auditoria
.avif)
"Com o Aikido, podemos resolver um problema em apenas 30 segundos - clicar num botão, fundir o PR e está feito."
"A funcionalidade de correção automática do Aikido é uma enorme poupança de tempo para as nossas equipas. Corta o ruído, para que os nossos programadores se possam concentrar no que realmente importa."
"Com o Aikido, a segurança é apenas parte da forma como trabalhamos agora. É rápido, integrado e realmente útil para os programadores."
Como funciona
1. Ligue os seus repositórios
Ligue o seu git e dê acesso aos repositórios que gostaria de analisar.
2. Licenças de triagem
Obtenha uma visão geral completa das licenças que está a utilizar e do risco associado às mesmas. Analisar o nível de risco.
3. Exportar SBOM
Exportar um SBOM do CycloneDX, SPDX ou CSV com um clique.
Caraterísticas
Digitalização de licenças e criação de SBOM
Criar SBOMs
As auditorias de segurança requerem normalmente o fornecimento de um SBOM. O Aikido facilita a análise prévia desta lista e a sua geração sempre que necessário. Exportação em CycloneDX, SPDX ou CSV.
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Atribuição clara de direitos de autor
Inclui automaticamente informações precisas sobre direitos de autor para cada componente, para que as equipas jurídicas possam rever, verificar e cumprir sem ter de procurar nos ficheiros de origem.
Ajuste e triagem do risco da licença
O Aikido analisa as licenças. Pode analisar e adaptar o modelo de pontuação de risco de licenças para criar relatórios precisos. Marque as licenças como "internas" para as filtrar da lista.
Verifica os contentores
Muitos scanners SBOM só irão procurar por licenças dentro dos seus repositórios. O Aikido dá-lhe uma cobertura total, analisando também os seus contentores.
Conformidade da capa
Os organismos reguladores de todo o mundo estão a concentrar-se cada vez mais na transparência do software. Um SBOM (Software Bill of Materials) ajuda-o a cumprir os principais requisitos de conformidade:
- EUA: Os SBOM são exigidos pela FDA e pela Ordem Executiva 14028.
- Europa: Cumprir a NIS2 e a Lei da Ciber-resiliência.
Cobertura total numa única plataforma
Substitua o seu conjunto de ferramentas disperso por uma plataforma que faz tudo - e mostra-lhe o que interessa.
Código e contentores
Verificação de dependências de fonte aberta (SCA)
Monitoriza continuamente o seu código para detetar vulnerabilidades conhecidas, CVEs e outros riscos.
Código
Análise de código estático (SAST)
Analisa o código-fonte em busca de riscos de segurança antes que um problema possa ser mesclado.
Domínio
Monitorização da superfície (DAST)
Testa dinamicamente o front-end da sua aplicação Web para encontrar vulnerabilidades através de ataques simulados.
Cloud
Gestão da postura Cloud CSPM)
Detecta os riscos da infraestrutura de nuvem nos principais fornecedores de nuvem.
Código
Deteção de segredos
Verifica se o seu código contém chaves de API, palavras-passe, certificados, chaves de encriptação, etc., que tenham sido divulgadas e expostas.
Código e contentores
Verificação de licenças de fonte aberta
Monitoriza as suas licenças para detetar riscos como o duplo licenciamento, termos restritivos, má reputação, etc.
Código
Deteção de malware em dependências
Evita que pacotes maliciosos se infiltrem na sua cadeia de fornecimento de software.
Código
Infraestrutura como código
Analisa a infraestrutura como código do Terraform, CloudFormation e Kubernetes para detetar configurações incorrectas.
Código e contentores
Software desatualizado
Verifica se as estruturas e os tempos de execução que está a utilizar já não são mantidos.
Contentores
Digitalização de imagens de Container
Procura pacotes com problemas de segurança no seu SO container .
FAQ
Mais para explorar
O próprio Aikido foi testado em termos de segurança?
Sim - realizamos anualmente pentests de terceiros e mantemos um programa contínuo de recompensa por bugs para detetar problemas precocemente.
Posso também gerar uma SBOM?
Sim - você pode exportar um SBOM completo no formato CycloneDX, SPDX ou CSV com um clique. Basta abrir o relatório de Licenças e SBOM para ver todos os seus pacotes e licenças.
O que é que fazem com o meu código fonte?
O Aikido não armazena o seu código após a realização da análise. Algumas das tarefas de análise, como o SAST ou a Deteção de Secrets , requerem uma operação de clonagem do git. Pode encontrar informações mais detalhadas em docs.aikido.dev.
Posso experimentar o Aikido sem dar acesso ao meu próprio código?
Sim - pode ligar um repositório real (acesso só de leitura), ou utilizar o nosso projeto público de demonstração para explorar a plataforma. Todos os scans são só de leitura e o Aikido nunca faz alterações ao seu código. As correcções são propostas através de pull requests que você revê e junta.
Não quero ligar o meu repositório. Posso tentar com uma conta de teste?
Claro que sim! Quando se inscrever com o seu git, não dê acesso a nenhum repositório e selecione o repositório de demonstração!
O Aikido faz alterações à minha base de código?
Não podemos nem queremos, isto é garantido pelo acesso só de leitura.
Mais para explorar
Obter segurança gratuitamente
Proteja seu código, nuvem e tempo de execução em um sistema central.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
.avif)
