Código abierto en Aikido
Estamos orgullosos de contribuir y colaborar en proyectos de código abierto, trabajando con otros para impulsar la innovación en seguridad.
.png){kind=icon}
Intel
OSS threat feed
Inteligencia sobre amenazas de código abierto. Utilizando LLMs, el equipo de Aikido Research revela paquetes maliciosos y vulnerabilidades verificadas en ecosistemas de código abierto, en cuestión de minutos.
Opengrep
Motor de análisis estático de código
Es una bifurcación de SemgrepCE, mantenida por múltiples organizaciones de AppSec para desarrollar un motor SAST de código abierto y neutral.
Sustituya sus herramientas de seguridad fragmentadas por una plataforma de seguridad de código y en la nube todo en uno
.svg)
PREGUNTAS FRECUENTES
¿Tengo que dar acceso a mis repos para probar el producto?
Cuando te conectas con tu VCS no tenemos acceso a ninguno de tus repositorios. Puedes dar acceso manualmente a los repositorios que quieras escanear. También es posible probar la plataforma utilizando repositorios de muestra.
¿Qué ocurre con mis datos?
Clonamos los repositorios dentro de entornos temporales (como contenedores Docker exclusivos para usted). Esos contenedores se eliminan, después del análisis. La duración de la prueba y los análisis en sí tardan entre 1 y 5 minutos. Todos los clones y contenedores se eliminan automáticamente después de eso, siempre, cada vez, para cada cliente.
¿Aikido realiza cambios en mi código base?
No podemos y no lo haremos, esto está garantizado por el acceso de sólo lectura.
¿Qué hacen con mi código fuente?
Aikido no almacena su código después de que el análisis ha tenido lugar. Algunos de los trabajos de análisis como SAST o Detección de Secretos requieren una operación de clonado git. Puede encontrar información más detallada en docs.aikido.dev.
¿Cómo puedo confiar en el Aikido?
Hacemos todo lo posible para estar totalmente seguros y cumplir la normativa. Aikido ha sido examinada para certificar que su sistema y la idoneidad del diseño de los controles cumplen los requisitos SOC 2 Tipo II e ISO 27001:2022 de la AICPA.
¿El Aikido requiere agentes?
¡No! A diferencia de otros, estamos totalmente basados en API, ¡no se necesitan agentes para desplegar Aikido! De este modo, podrá empezar a trabajar en cuestión de minutos y seremos menos intrusivos.
¿El software de Aikido es pentested?
Sí. Llevamos a cabo una prueba pentest anual en nuestra plataforma y también tenemos un programa de recompensas por errores para garantizar que nuestra seguridad es probada continuamente por una amplia gama de expertos.
¿Disponen de un programa de recompensas por fallos?
Sí, lo hacemos. Puedes encontrar nuestros programas de bug bounty en Intigriti.
.svg)
Asegúrese gratis
Proteja el código, la nube y el tiempo de ejecución en un sistema central.
Encuentre y corrija vulnerabilidades de forma rápida y automática.
.png)
