Zen, tu firewall integrado en la aplicación tu tranquilidad, en tiempo de ejecución.

Las comprobaciones de seguridad se realizan localmente dentro de su aplicación y siguen funcionando sin acceso a la nube. Solo enviamos de vuelta los eventos de ataque, los datos de telemetría y, cuando es necesario, la carga útil implicada en el ataque.

¡No! A diferencia de otras soluciones, Zen by Aikido se integra directamente en tu aplicación sin necesidad de agentes externos. El despliegue es tan sencillo como añadir una única línea de código (importando un paquete), por lo que estarás operativo en cuestión de minutos. ¡Este enfoque es rápido, ligero y mucho menos intrusivo!

El seguimiento de usuarios es totalmente opcional y está desactivado por defecto. Si decide realizar un seguimiento de los usuarios y compartir información de identificación personal (PII) en lugar de solo identificadores, deberá incluir a Aikido Security subencargado del tratamiento.

Sí, realizamos pentests anuales de terceros y mantenemos un programa continuo de recompensas por errores para detectar problemas a tiempo.

Sinceramente, es mínimo. Hablamos de una sobrecarga minúscula para la mayoría de las aplicaciones. Estamos obsesionados con el rendimiento y constantemente hacemos benchmark de Zen para asegurarnos de que se mantenga increíblemente rápido.

No estás solo. Contamos con una creciente comunidad de desarrolladores y profesionales de seguridad que utilizan Zen. No dudes en abrir un issue en GitHub; estamos comprometidos con el éxito de este proyecto, y eso incluye el soporte.

Ver para creer. Zen registra los ataques bloqueados con todos los detalles relevantes: cómo fue el ataque, de dónde vino, etc. ¿Aún no hay ataques? Simule una oleada de ataques falsos para ver los resultados.

El monkey-patching tiene mala fama. Bien hecho, es una forma inteligente y eficiente de añadir funcionalidad. Zen se dirige a un área muy específica de su código, monitorizando todo el tráfico saliente hacia bases de datos y APIs de terceros. Lo hemos probado rigurosamente para asegurarnos de que funciona bien con configuraciones comunes. Incluso lo probamos con OpenTelemetry en segundo plano, lo que no generó ningún conflicto.

Los WAF tradicionales son como guardias de seguridad en la puerta. Solo ven lo que entra, no lo que ocurre dentro de su edificio (su aplicación). Zen es el guardia de seguridad interno, que vigila tanto la puerta principal COMO cómo se mueven las personas una vez que están dentro. Debido a que ve la imagen completa – la entrada del usuario Y las solicitudes a la base de datos de su aplicación – puede diferenciar entre un cliente legítimo (pero de aspecto extraño) y un ladrón que intenta pasar desapercibido. Menos falsas alarmas, menos amenazas reales que se escapan.

Lo entendemos. Suena demasiado bueno para ser verdad. La magia de Zen reside en tres aspectos:

1. es una librería dentro de tu aplicación,
2. monitoriza tanto la entrada de usuario entrante como las conexiones salientes (a bases de datos o servicios de terceros)
3. no se basa en listas de reglas gigantes. Este enfoque láser le permite protegerte con una sobrecarga de rendimiento casi nula.

¡Por supuesto! Cuando te registres con tu Git, no des acceso a ningún repositorio y selecciona el repositorio de demostración en su lugar.