Somos oficialmente un socio de AWS Security Competency Partner para la seguridad de aplicaciones.
Lo que, dicho en un tono más corporativo, significa: AWS ha examinado a fondo Aikido, ha comprobado si nuestra seguridad funciona realmente en las aplicaciones que se ejecutan en AWS, ha hablado con los clientes y nos ha dado su visto bueno.
Y a diferencia de algunas insignias que se pueden colocar fácilmente en un sitio web, esta ha requerido una validación técnica y comercial por parte de AWS.
Entonces, ¿qué significa realmente AWS Security Competency?
El mero hecho de estar disponible en AWS Marketplace no requiere una validación por parte de AWS. Para los clientes que buscan una confirmación más allá del propio marketing del proveedor, AWS Security Competency ofrece una validación independiente rigurosa de que Aikido cumple con los estándares de AWS en materia de seguridad de aplicaciones.
Los socios con la competencia AWS Security Competency pasan por un proceso de validación técnica y comercial diseñado para evaluar su experiencia, tecnología y trayectoria ayudando a los clientes a proteger cargas de trabajo en AWS.
¿Por qué es importante?
Porque una aplicación que se ejecuta en AWS ya no es simplemente "una aplicación".
Es tu código, una montaña de dependencias de código abierto, contenedores, Terraform y CloudFormation, funciones Lambda, permisos de IAM (Gestión de Identidades y Accesos) y, cada vez más, código que tus desarrolladores no escribieron personalmente porque un asistente de IA tuvo una tarde productiva.
Cada una de estas capas crea un nuevo lugar donde se puede esconder algo peligroso.
Una vulnerabilidad puede originarse en una dependencia de código abierto, entrar a través de un pull request, empaquetarse en un contenedor y acabar ejecutándose en AWS. Las herramientas de seguridad tradicionales tratan cada uno de estos aspectos como un problema independiente, con su propia herramienta y su propio panel.
Aikido conecta la seguridad de las aplicaciones, las dependencias de código abierto, los contenedores, la infraestructura como código, la postura en la nube, las pruebas de aplicaciones y la seguridad en tiempo de ejecución en una sola plataforma; de este modo, en lugar de tener que unificar siete paneles diferentes, los equipos pueden ver qué vulnerabilidades importan realmente en producción.
AWS ha validado ahora de forma independiente ese enfoque a través de su competencia AWS Security Competency para la seguridad de aplicaciones.
Dónde encaja Aikido en tu pila de AWS
La competencia se basa en la relación existente entre AWS y Aikido. Aikido es miembro de la Red de Socios de AWS, proveedor de software cualificado de AWS, está disponible a través de AWS Marketplace y fue el primer socio de seguridad en el mercado para Kiro, el IDE con IA de AWS.
Estas son las capacidades de seguridad que los equipos ya pueden utilizar hoy en sus entornos de AWS en Aikido:
- Analiza Amazon EC2 sin agentes en busca de paquetes vulnerables, entornos de ejecución obsoletos y licencias de riesgo.
- Analiza imágenes de contenedores de Amazon ECR en busca de vulnerabilidades, malware y paquetes obsoletos antes de que lleguen a producción.
- Encuentra errores de configuración en AWS Cloud e IAM, como buckets S3 públicos, puertos abiertos y roles de IAM demasiado permisivos, mediante acceso API de solo lectura.
- Analiza Infrastructure as Code, incluidos Terraform y CloudFormation, antes de que se despliegue la infraestructura.
- Busca en tu entorno de AWS con AI Cloud Search, utilizando lenguaje sencillo para encontrar recursos expuestos o mal configurados y crear alertas en tiempo real.
- Protege el desarrollo asistido por IA en Kiro, integrando la seguridad directamente en el flujo de trabajo de desarrollo.
Y como Aikido está disponible a través de AWS Marketplace, los clientes elegibles pueden comprarlo utilizando los compromisos de gasto existentes en AWS.
AWS aseguró la nube. Nosotros te ayudamos con lo que pones en ella.
AWS opera la infraestructura que hay debajo de tus aplicaciones. Sigues siendo responsable de lo que construyes y ejecutas sobre ella. Esa superficie es cada vez más grande, rápida y considerablemente más complicada.
Nuestro informe sobre el estado de la IA en la seguridad y el desarrollo reveló que los equipos que separaban AppSec de la seguridad en la nube tenían un 50 % más de probabilidades de reportar un incidente de seguridad. La proliferación de herramientas también se correlacionaba con más incidentes.
Así que preferimos conectar los puntos. Código → dependencia → contenedor → nube → runtime.
Y ahora AWS ha comprobado que podemos hacerlo.
¿Quieres ver qué se esconde en tu entorno de AWS?
Conecta Aikido y obtén tus primeros resultados en unos 30 segundos. Sin agentes y sin realizar cambios en tu código o infraestructura.
Empieza en aikido.dev/partners/aws.
