La función «Kiro Power» de Aikido integra las capacidades de seguridad de software de Aikido directamente en Kiro, lo que permite a los clientes de AWS que utilizan Kiro detectar y corregir automáticamente vulnerabilidades, secretos expuestos y configuraciones de infraestructura inseguras a medida que los agentes de IA generan código. Ayuda a los equipos a desarrollar más rápidamente en AWS, al tiempo que mantiene la seguridad integrada en el flujo de trabajo de desarrollo.

Kiro aporta la velocidad necesaria para el desarrollo de software basado en IA. Aikido proporciona las medidas de seguridad. Juntos, ofrecen «Secure Velocity», lo que ayuda a los clientes de AWS a acelerar el desarrollo sin dejar de lado la seguridad por defecto, sin crear obstáculos para los desarrolladores.

Aikido analiza de forma continua y ayuda a proteger el código, la infraestructura y las dependencias generadas por los agentes de Kiro, lo que proporciona a los clientes de AWS medidas de seguridad para adoptar el desarrollo basado en IA de forma segura, reducir los cuellos de botella en las revisiones de seguridad y crear aplicaciones nativas de la nube en AWS con total confianza.

El CSPM audita continuamente sus configuraciones en la nube para identificar configuraciones erróneas o ajustes de riesgo en AWS, Azure, GCP y otras plataformas en la nube. Incluso pequeños errores, como un bucket S3 público, pueden exponer datos sensibles. Aikido automatiza este proceso, señalando configuraciones peligrosas antes de que los atacantes las exploten. Le ayuda a mantenerse seguro sin tener que revisar manualmente cientos de configuraciones en la nube.

Aikido se conecta a través de una API de solo lectura a sus cuentas en la nube y escanea en busca de configuraciones de riesgo. Verifica aspectos como el acceso al almacenamiento, los roles de IAM y las reglas de firewall según las mejores prácticas. Las configuraciones erróneas o excesivamente permisivas se marcan para revisión. No se requieren agentes; funciona completamente a partir del análisis de metadatos y configuración.

Los ejemplos incluyen buckets S3 públicos, bases de datos sin cifrar, puertos SSH abiertos o políticas IAM que otorgan permisos de administrador a todo el mundo. También marca los recursos desplegados fuera de las regiones permitidas o con etiquetas faltantes. Cualquier cosa que pueda exponer servicios o datos se muestra para su revisión.

Aikido es completamente sin agentes. Utiliza las APIs de su proveedor de la nube para leer datos de configuración, sin instalaciones ni impacto en el rendimiento. Simplemente le otorga acceso de solo lectura y monitoriza continuamente su configuración desde el exterior.

Se conecta creando roles o credenciales de solo lectura en AWS, Azure o GCP. Aikido solo solicita permisos mínimos para leer configuraciones; no puede cambiar la configuración ni acceder a los datos. Es como darle a un auditor de seguridad acceso de solo lectura. Puede revocar el acceso en cualquier momento.

Aikido prioriza los problemas basándose en el riesgo y el contexto. Las configuraciones erróneas de alto impacto en producción tienen una prioridad mayor que las menores en desarrollo. No se verá abrumado por el ruido, solo obtendrá una lista enfocada de riesgos significativos que requieren atención.

Aikido ofrece remediaciones guiadas, soluciones autogeneradas (p. ej., Terraform) y PRs con un solo clic para muchos problemas. No modificará la infraestructura automáticamente, pero ayuda a resolver problemas rápidamente, con soluciones seguras y amigables para el desarrollador.

A diferencia de Wiz u Orca, Aikido ofrece seguridad de pila completa, desde el código hasta la nube, en una sola plataforma. Obtendrá menos alertas duplicadas, una mejor vinculación de contexto (como vulnerabilidades ligadas a recursos expuestos) y funciones pensadas para desarrolladores, como las correcciones automáticas. Es más ligero, más rápido y está diseñado para apoyar a los equipos de DevSecOps.

Aikido es compatible con AWS, Azure, GCP y otros seleccionados como DigitalOcean. Cubre servicios como EC2, S3, RDS, IAM, Kubernetes (EKS, AKS, GKE) y más. Si es un recurso de nube ampliamente utilizado, es probable que Aikido lo escanee.

Sí. El CSPM de Aikido forma parte de un CNAPP que incluye escaneo de código (SAST, SCA), escaneo IaC, seguridad de contenedores, detección de secretos y mucho más. Todas las herramientas trabajan juntas para ofrecerle una visibilidad completa desde el desarrollo hasta la producción, con informes y alertas unificados.

Sí. Puedes leer más sobre las reglas personalizadas de CSPM aquí.