Consulte
"Aikido hace de su seguridad una de sus USPs gracias a su solución integrada de informes automatizados, que ayuda a la certificación ISO & SOC2"
Fabrice G
Director General de Kadonation
.avif)
Riesgo de licencia
Gestionar el riesgo de las licencias de código abierto y los SBOM
Identifique las licencias de código abierto de riesgo en sus dependencias y genere SBOM para su cumplimiento.
Obtenga una visión completa de todas las licencias en uso- Ajustar la puntuación de riesgo de las licencias y filtrar las licencias internas
- Generar una lista de materiales de software (SBOM)
.avif)
"Con Aikido, podemos solucionar un problema en sólo 30 segundos: pulsamos un botón, fusionamos el RP y listo".
"La función de corrección automática de Aikido ahorra mucho tiempo a nuestros equipos. Elimina el ruido para que nuestros desarrolladores puedan centrarse en lo que realmente importa".
"Con Aikido, la seguridad forma parte de nuestra forma de trabajar. Es rápida, integrada y realmente útil para los desarrolladores".
Elegido por más de 25.000 organizaciones de todo el mundo
Importancia del riesgo de licencia
Por qué es importante escanear las licencias
Algunas licencias de código abierto tienen cláusulas que podrían obligarle a abrir su propio código.
Es crucial asegurarse de que ninguna de sus dependencias tenga licencias que amenacen la propiedad intelectual de su empresa.
El escaneado de licencias también le prepara para proporcionar SBOM durante las auditorías de seguridad.
Obtenga una visión general del riesgo de las licencias
Obtenga una visión completa de todas las licencias en uso y el riesgo asociado a cada una.
Exporte SBOM fácilmente
Exporte un SBOM de CycloneDX con un solo clic (o una lista CSV, si es necesario).
Características
Funciones de escaneado de licencias
Generación instantánea de SBOM
Información práctica sobre licencias
El ruido de las licencias es abrumador. Aikido filtra la señal utilizando un motor impulsado por LLM y múltiples fuentes de datos para puntuar la gravedad. Las licencias de riesgo aparecen en primer lugar, para que pueda actuar con rapidez, asignar tareas y limpiar su SBOM sobre la marcha.
Controles flexibles del riesgo de licencia
Sin jerga jurídica, sólo datos sobre licencias
La base de datos de licencias de Aikido traduce la compleja jerga legal a un lenguaje sencillo y práctico. Comprende rápidamente las obligaciones y los riesgos de cada licencia.
Cobertura total de la licencia, incluidos los contenedores
La mayoría de las herramientas de licencia sólo escanean sus repositorios. Aikido le ofrece una cobertura completa escaneando también las licencias dentro de sus imágenes contenedoras.
Cumpla las normas de conformidad del software
Atribución clara de los derechos de autor
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Cobertura total en una sola plataforma
Sustituya su pila de herramientas dispersas por una plataforma que lo hace todo y le muestra lo que importa.
PREGUNTAS FRECUENTES
Más por explorar
¿Se ha comprobado la seguridad del propio Aikido?
Sí, realizamos pentests anuales de terceros y mantenemos un programa continuo de recompensas por errores para detectar los problemas lo antes posible.
¿Puedo generar también un SBOM?
Sí, puede exportar un SBOM completo en formato CycloneDX, SPDX o CSV con un solo clic. Solo tiene que abrir el informe Licencias y SBOM para ver todos sus paquetes y licencias.
¿Qué hacen con mi código fuente?
Aikido no almacena su código después de que el análisis ha tenido lugar. Algunos de los trabajos de análisis como SAST o Detección de Secretos requieren una operación de clonado git. Puede encontrar información más detallada en docs.aikido.dev.
¿Puedo probar el Aikido sin dar acceso a mi propio código?
Sí - puedes conectar un repo real (acceso de sólo lectura), o utilizar nuestro proyecto público de demostración para explorar la plataforma. Todas las exploraciones son de sólo lectura y Aikido nunca hace cambios en su código. Las correcciones se proponen a través de pull requests que usted revisa y fusiona.
No quiero conectar mi repositorio. ¿Puedo intentarlo con una cuenta de prueba?
Por supuesto. Cuando te registres con tu git, no des acceso a ningún repositorio y selecciona en su lugar el repositorio de demostración.
¿Aikido realiza cambios en mi código base?
No podemos y no lo haremos, esto está garantizado por el acceso de sólo lectura.
Más por explorar
Asegúrese gratis
Proteja el código, la nube y el tiempo de ejecución en un sistema central.
Encuentre y corrija vulnerabilidades de forma rápida y automática.
.avif)
