Depoimento
“A varredura de licenças me poupou muitas dores de cabeça, me informando se há perigos ocultos nas licenças que estou usando.”
Jonathan V
Engenheiro de Software na XEOS
.png)
lista de materiais de software
Crie o seu « SBOM » com um clique
Gere SBOMs em 1 clique. Obtenha visibilidade total do seu software, elimine riscos ocultos e atenda aos requisitos de conformidade - sem desacelerar o desenvolvimento.
Obtenha um inventário completo de software- Identifique e evite riscos de licença
- SBOMs prontos para auditoria
.avif)
"Com a Aikido, podemos corrigir um problema em apenas 30 segundos – clicar em um botão, fazer o merge do PR, e pronto."
"O recurso de auto-remediação da Aikido é uma enorme economia de tempo para nossas equipes. Ele elimina o ruído, para que nossos desenvolvedores possam focar no que realmente importa."
“Com a Aikido, a segurança é apenas parte da nossa forma de trabalhar agora. É rápida, integrada e realmente útil para os desenvolvedores.”
Como funciona
1. Conecte seus repositórios
Conecte seu git e conceda acesso aos repositórios que você gostaria de analisar.
2. Triagem de Licenças
Obtenha uma visão completa das licenças que você está usando e dos riscos associados a elas. Analise o nível de risco.
3. Exportar SBOM
Exporte um SBOM CycloneDX, SPDX ou CSV com um clique.
Funcionalidades
Varredura de licenças e criação de SBOM
Crie SBOMs
Auditorias de segurança geralmente exigem o fornecimento de um SBOM. O Aikido facilita a análise desta lista com antecedência e a geração sempre que necessário. Exporte em CycloneDX, SPDX ou CSV.
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Atribuição Clara de Direitos Autorais
Inclui automaticamente informações precisas de direitos autorais para cada componente — para que as equipes jurídicas possam revisar, verificar e cumprir sem precisar vasculhar os arquivos-fonte.
Ajustar e Triar Risco de Licença
A Aikido escaneia licenças. Você pode analisar e adaptar o modelo de pontuação de risco de licenças para criar relatórios precisos. Marque as licenças como "internas" para filtrá-las da lista.
Escaneia Containers
Muitos scanners de SBOM farão a varredura apenas de licenças dentro de seus repositórios. O Aikido oferece cobertura total ao fazer a varredura de seus Containers também.
Cobertura de Conformidade
Órgãos reguladores em todo o mundo estão aumentando seu foco na transparência de software. Um SBOM (lista de materiais de software) ajuda você a atender aos principais requisitos de conformidade:
- EUA: SBOMs são exigidos pela FDA e pela Ordem Executiva 14028.
- Europa: Cumpra com a NIS2 e a Lei de Ciber-Resiliência.
Cobertura Completa em Uma Plataforma
Substitua sua pilha de ferramentas dispersa por uma plataforma que faz tudo — e mostra o que importa.
FAQ
Mais para explorar
Posso também gerar um SBOM?
Sim – você pode exportar um SBOM completo nos formatos CycloneDX, SPDX ou CSV com um clique. Basta abrir o relatório de Licenças e SBOM para ver todos os seus pacotes e licenças.
O que vocês fazem com o meu código-fonte?
Aikido não guarda o seu código após uma análise. Algumas análises, como a « SAST » e a « Secrets Detection», requerem uma operação «git clone». Pode encontrar informações mais detalhadas em help.aikido.dev.
Posso experimentar o Aikido sem dar acesso ao meu próprio código?
Sim – você pode conectar um repositório real (acesso somente leitura) ou usar nosso projeto de demonstração público para explorar a plataforma. Todas as varreduras são somente leitura e Aikido nunca faz alterações no seu código. As correções são propostas via pull requests que você revisa e mescla.
Não quero conectar meu repositório. Posso experimentar com uma conta de teste?
Claro! Ao se inscrever com seu git, não conceda acesso a nenhum repositório e selecione o repositório de demonstração!
O Aikido faz alterações no meu codebase?
Não podemos e não faremos, isso é garantido pelo acesso somente leitura.
Mais para explorar
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
