
Aikido Security
Aikido Security منصة تعطي الأولوية للمطورين من أجل سير عمل أمن التعليمات البرمجية والسحابة ووقت التشغيل واختبارات الاختراق.
نبذة عن Aikido Security
Aikido Security منصة أمنية موحّدة للفرق التي تريد اكتشاف المخاطر وترتيب أولوياتها وإصلاحها عبر التعليمات البرمجية المصدرية والتبعيات والأسرار والبنية التحتية كتعليمات برمجية وموارد السحابة والحاويات والأجهزة الافتراضية وواجهات API وتطبيقات الويب وحركة مرور وقت التشغيل، وذلك من خلال منتج واحد. يقدّمها الموقع الرسمي بوصفها حلاً أمنياً لكل ما يبنيه المطورون ويطرحونه ويشغّلونه، مع SCA وSAST وAI SAST وجودة التعليمات البرمجية واكتشاف البرمجيات الخبيثة وSBOM وCSPM وفحص الحاويات وKubernetes وDAST ومراقبة سطح الهجوم واختبارات الاختراق بالذكاء الاصطناعي وحماية وقت التشغيل والحماية من الروبوتات وحماية الأجهزة وAutoTriage وAutoFix. وتبرز قوتها عندما تحتاج فرق الهندسة والأمن إلى سير عمل مشترك يشمل الوصول للقراءة فقط إلى المستودعات، والتكامل مع CI وIDE، وتتبع المشكلات، وتنبيهات المحادثة، والتقارير، والوصول عبر API، وطلبات السحب التي تظل قابلة للمراجعة قبل الدمج. وهي لا تحل محل المسؤولية الأمنية الرسمية أو المراجعة البشرية أو نمذجة التهديدات أو الحكم المتعلق بالامتثال. ينبغي للفرق العاملة في بيئات شديدة التنظيم التحقق من معالجة البيانات والفحص المحلي وخيارات النشر داخل المؤسسة ونطاق اختبار الاختراق ودعم المؤسسات قبل اعتمادها كوسيلة تحكم أمنية مركزية.
الميزات
أمن موحّد للتعليمات البرمجية
افحص التعليمات البرمجية المصدرية والتبعيات والأسرار والتراخيص والبرمجيات القديمة والبنية التحتية كتعليمات برمجية ومشكلات جودة التعليمات البرمجية والبرمجيات الخبيثة من منصة واحدة.
فرز قائم على المخاطر
استخدم إزالة التكرار وإمكانية الوصول وقابلية الاستغلال وسياق البيئة وAutoTriage لتقليل قوائم التنبيهات المزعجة قبل أن يتخذ المطورون إجراءً.
سير عمل AutoFix
أنشئ طلبات سحب قابلة للمراجعة لإصلاح التعليمات البرمجية والتبعيات والبنية التحتية والحاويات، مع إبقاء التحكم في عمليات الدمج بيد المطورين.
تغطية السحابة والحاويات
تحقق من أخطاء تهيئة السحابة والأجهزة الافتراضية وصور الحاويات وKubernetes والبنية التحتية كتعليمات برمجية والصور المحصنة وسياق أصول السحابة.
اختبار الاختراق بالذكاء الاصطناعي وDAST
نفّذ اختبارات هجومية بمساعدة الذكاء الاصطناعي وDAST ومراقبة سطح الهجوم وفحص API واختبارات اختراق مستمرة وسير عمل لتقارير بمستوى التدقيق.
حماية وقت التشغيل والأجهزة
أضف حماية وقت التشغيل وضوابط الروبوتات وتحديد المعدل والدفاع ضد الحقن وحماية نقاط النهاية وحظر الحزم أو الامتدادات عندما تدعم الخطة ذلك.
تكاملات أدوات المطورين
اربط مستضيفات التعليمات البرمجية وأنظمة CI وبيئات IDE ومزودي الخدمات السحابية وسجلات الحاويات وأدوات GRC وتطبيقات المراسلة ومديري المهام من خلال دليل التكاملات الرسمي.
واجهة API عامة وتقارير
استخدم واجهة API العامة للمشكلات والسحب والمستودعات وتصدير SBOM والفرق والحاويات والتقارير ونقاط نهاية الامتثال واختبارات الاختراق والمهام وبيانات مساحة العمل.
المزايا
- قد تحل التغطية الواسعة من التعليمات البرمجية إلى السحابة ووقت التشغيل محل عدة أدوات متخصصة للفرق التي تريد قائمة AppSec واحدة.
- تجعل الخطط العامة المجانية والمدفوعة البدء أسهل مقارنة بمنتجات الأمن التي تتطلب مكالمة مع المبيعات قبل التقييم.
- تزيد تكاملات سير عمل المطورين وفحوص PR وإضافات IDE والتذاكر وتنبيهات المحادثة احتمال وصول النتائج إلى المسؤولين القادرين على إصلاحها.
- يمكن أن تقلل AutoTriage وسياقات إمكانية الوصول وإزالة التكرار وAutoFix إرهاق التنبيهات عند إعدادها ومراجعتها بعناية.
- تصف الوثائق الرسمية الوصول للقراءة فقط وحاويات الفحص المؤقتة وخيارات الماسح المحلي وشهادتي SOC 2 Type 2 وISO 27001:2022.
القيود
- يعني اتساع الوحدات أن على المشترين التحقق من أدوات الفحص والحدود والميزات المتقدمة التي تتضمنها الخطة المحددة التي يشترونها.
- تعرض الأسعار العامة للمنصة المبالغ، لكنها تستخدم خيارات للعملة وعدد المستخدمين، لذلك تظل هناك حاجة إلى التأكيد عند الدفع أو من المبيعات للموافقة على الميزانية.
- يفيد اختبار الاختراق بالذكاء الاصطناعي في تغطية الويب وواجهات API، لكنه لا ينبغي أن يحل محل المراجعة البشرية للأهداف غير المرتبطة بالويب أو منطق الأعمال غير المعتاد أو أدلة الامتثال المخصصة.
- ما زالت AutoFix وحماية وقت التشغيل تتطلبان مراجعة هندسية واختبارات وضوابط نشر وتخطيطاً للتراجع قبل الاستخدام في الإنتاج.
- ينبغي للفرق شديدة التنظيم مراجعة موقع إقامة البيانات والفحص المحلي والنشر داخل المؤسسة وفروقات AutoFix المخزنة والاحتفاظ بشجرة الاستدعاءات والشروط التعاقدية قبل الاعتماد.
خطط التسعير
المطور
- SCA وSAST وAI SAST واكتشاف الأسرار
- مدخل إلى ميزات السحابة
- 10 مستودعات
- نطاق واحد وحساب سحابي واحد
- 10 عمليات AI AutoFix شهرياً
- 250k طلباً محمياً شهرياً
الأساسية
- مستودعات غير محدودة مع قيود الاستخدام العادل
- 100 عملية AI AutoFix شهرياً
- 10M طلب محمي شهرياً
- تقارير وتحليلات
- مزامنة GRC مثل Drata وVanta
- جودة التعليمات البرمجية والحماية من الذكاء الاصطناعي والروبوتات وحماية الأجهزة
الاحترافية
- جميع ميزات الخطة الأساسية
- الفحص داخل المؤسسة
- اختبار متانة REST API
- فحص الأجهزة الافتراضية
- مراقبة سطح الهجوم
- قواعد مخصصة واكتشاف البرمجيات الخبيثة
- 400 عملية AI AutoFix شهرياً
- 20M طلب محمي شهرياً
المتقدمة
- جميع ميزات الخطة الاحترافية
- دورة حياة ممتدة للمكتبات الشائعة
- وسيط للتطبيقات الداخلية
- قواعد سحابية غير محدودة
- 1,000 عملية AI AutoFix شهرياً
- 50M طلب محمي شهرياً
- حدود خطة أعلى للمؤسسات الأكبر
المؤسسات
- وحدات بمستوى المؤسسات
- اتفاقية SLA مخصصة
- بوابة متعددة المستأجرين
- التدريب والتهيئة
- دعم المؤسسات
- نشر محلي أو داخل المؤسسة
- وسيط للتطبيقات الداخلية
خيارات اختبار الاختراق
- اختبار اختراق قياسي ثابت النطاق
- اختبار اختراق محدد الحجم وفقاً للنطاق
- خيار الاختبار المستمر
- تقرير PDF بمستوى التدقيق
- إعادة الاختبار وإرشادات المعالجة
- اختبار تطبيقات الويب وواجهات API بمساعدة الذكاء الاصطناعي
* معلومات التسعير للاطلاع فقط. يُرجى الرجوع إلى أحدث إعلان على الموقع الرسمي لـ Aikido Security.