Zen, seu firewall incorporado no aplicativo para sua tranquilidade – em tempo de execução

As verificações de segurança são realizadas localmente dentro do seu aplicativo e continuam a funcionar sem qualquer acesso à Cloud. Nós apenas enviamos de volta eventos de ataque, dados de telemetria e, quando necessário, o payload envolvido no ataque.

Não! Ao contrário de outros, o Zen by Aikido se integra diretamente ao seu aplicativo sem a necessidade de agentes externos. A implantação é tão simples quanto adicionar uma única linha de código (importando um pacote), então você estará funcionando em poucos minutos. Essa abordagem é rápida, leve e muito menos intrusiva!

O rastreamento de usuários é totalmente opcional e desativado por padrão. Caso você opte por rastrear usuários e compartilhar informações de identificação pessoal (PII) em vez de apenas IDs, será necessário listar a Aikido Security como um subprocessador.

Sim – realizamos pentests de terceiros anuais e mantemos um programa contínuo de bug bounty para detectar problemas precocemente.

Honestamente, é mínimo. Estamos falando de um overhead minúsculo para a maioria dos aplicativos. Somos obcecados por desempenho e constantemente fazemos benchmark do Zen para garantir que ele permaneça extremamente rápido.

Você não está sozinho. Temos uma comunidade crescente de desenvolvedores e profissionais de segurança usando o Zen. Não hesite em abrir uma issue no GitHub – estamos comprometidos em fazer deste projeto um sucesso, e isso inclui suporte.

Ver para crer. Zen registra ataques bloqueados com todos os detalhes importantes: como o ataque se parecia, de onde veio, etc. Nenhum ataque ainda? Simule uma onda de ataque falsa para ver os resultados.

O monkey-patching é malvisto. Feito corretamente, é uma forma inteligente e eficiente de adicionar funcionalidades. O Zen foca em uma área muito específica do seu código, monitorando todo o tráfego de saída para bancos de dados e APIs de terceiros. Nós o testamos rigorosamente para garantir que funcione bem com configurações comuns. Inclusive, testamos com OpenTelemetry em segundo plano, o que não gerou conflitos.

WAFs tradicionais são como guardas de segurança no portão. Eles veem apenas o que entra, não o que acontece dentro do seu edifício (seu aplicativo). O Zen é o guarda de segurança interno, observando tanto a porta da frente QUANTO como as pessoas se movem depois de entrar. Como ele vê o quadro completo – a entrada do usuário E as requisições do banco de dados do seu aplicativo – ele pode diferenciar entre um cliente legítimo (mas com aparência estranha) e um ladrão tentando ser sorrateiro. Menos alarmes falsos, menos ameaças reais passando despercebidas.

Nós entendemos. Parece bom demais para ser verdade. A mágica do Zen está em três coisas:

1. é uma biblioteca dentro do seu aplicativo,
2. ele monitora tanto a entrada de usuário quanto as conexões de saída (para bancos de dados ou serviços de terceiros)
3. ele não depende de listas gigantes de regras. Esse foco preciso permite que ele o proteja com quase nenhuma sobrecarga de desempenho.

Claro! Ao se inscrever com seu git, não conceda acesso a nenhum repositório e selecione o repositório de demonstração!