.avif)
Opinión
“El escaneo de licencias me ha ahorrado muchos quebraderos de cabeza, al informarme si hay algún peligro oculto en las licencias que estoy utilizando.”
Jonathan V
Ingeniero de Software en XEOS
lista de materiales de software
Cree SBOMs fácilmente.
Genera SBOMs en 1 clic. Obtén visibilidad completa de tu software, elimina riesgos ocultos y cumple con los requisitos de cumplimiento, sin ralentizar el desarrollo.
Obtenga un inventario completo de software- Identifique y evite riesgos de licencias
- SBOMs listos para auditoría
.png)
Cómo funciona
1. Conecte sus repositorios
Conecte su git y dé acceso a los repositorios que desee analizar.
2. Clasifique licencias
Obtenga una visión general completa de las licencias que utiliza y el riesgo asociado a ellas. Analice el nivel de riesgo.
3. Exportar SBOM
Exporte un SBOM en formato CycloneDX, SPDX o CSV con un solo clic.
Características
Escaneo de licencias y creación de SBOM
Cree SBOMs
Las auditorías de seguridad suelen requerir la provisión de un SBOM. Aikido facilita el análisis de esta lista con antelación y su generación cuando sea necesario. Exporte en CycloneDX, SPDX o CSV, con análisis VEX integrado para evaluar la explotabilidad real.
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Atribución de derechos de autor clara
Incluye automáticamente información de copyright precisa para cada componente, para que los equipos legales puedan revisar, verificar y cumplir sin tener que buscar en los archivos fuente.
Ajuste y clasifique el riesgo de licencias
Aikido escanea licencias. Puede analizar y adaptar el modelo de puntuación de riesgo de licencias para generar informes precisos. Marque las licencias como "internas" para filtrarlas de la lista.
Escanea contenedores
Muchos escáneres de SBOM solo buscarán licencias dentro de sus repositorios. Aikido le ofrece una cobertura completa al escanear también sus contenedores.
Cubra la conformidad
Organismos reguladores de todo el mundo están aumentando su enfoque en la transparencia del software. Una SBOM (lista de materiales de software) le ayuda a cumplir con los requisitos clave de cumplimiento:
- EE. UU.: Los SBOMs son requeridos por la FDA y la Orden Ejecutiva 14028.
- Europa: Cumpla con NIS2 y la Ley de Ciberresiliencia.
Cobertura completa en una única plataforma
Reemplaza tu conjunto de herramientas dispersas por una plataforma que lo hace todo y te muestra lo que realmente importa.
Preguntas frecuentes
Más para explorar
¿Ha sido Aikido sometido a pruebas de seguridad?
Sí, realizamos pentests anuales de terceros y mantenemos un programa continuo de recompensas por errores para detectar problemas a tiempo.
¿También puedo generar un SBOM?
Sí, puedes exportar un SBOM completo en formato CycloneDX, SPDX o CSV con un solo clic. Simplemente abre el informe de Licencias y SBOM para ver todos tus paquetes y licencias.
¿Qué hacen con mi código fuente?
Aikido no almacena tu código una vez finalizado el análisis. Algunos trabajos de análisis, como SAST o detección de secretos, requieren una operación de git clone. Puedes encontrar información más detallada en docs.aikido.dev.
¿Puedo probar Aikido sin dar acceso a mi propio código?
Sí, puedes conectar un repositorio real (con acceso de solo lectura) o usar nuestro proyecto de demostración público para explorar la plataforma. Todos los escaneos son de solo lectura y Aikido nunca realiza cambios en tu código. Las correcciones se proponen a través de pull requests que tú revisas y fusionas.
No quiero conectar mi repositorio. ¿Puedo probarlo con una cuenta de prueba?
¡Por supuesto! Cuando te registres con tu Git, no des acceso a ningún repositorio y selecciona el repositorio de demostración en su lugar.
¿Realiza Aikido cambios en mi base de código?
No podemos ni lo haremos, esto está garantizado por el acceso de solo lectura.
Más para explorar
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
