Ist Aikido Security kostenlos?

Aikido Security bietet eine kostenlose Stufe mit optional kostenpflichtigen Funktionen.

Aikido Security

Aikido Security ist eine entwicklerorientierte Plattform für Sicherheitsabläufe rund um Code, Cloud, Laufzeit und Penetrationstests.

Kategorie:AI Code Review

freemium

Zuletzt aktualisiert 28.8.2026

Website besuchen

Über Aikido Security

Aikido Security ist eine einheitliche Sicherheitsplattform für Teams, die Risiken in Quellcode, Abhängigkeiten, Geheimnissen, Infrastructure as Code, Cloud-Ressourcen, Containern, virtuellen Maschinen, APIs, Webanwendungen und Laufzeitdatenverkehr mit einem einzigen Produkt erkennen, priorisieren und beheben möchten. Die offizielle Website positioniert sie als Sicherheitslösung für alles, was Entwickler erstellen, ausliefern und betreiben. Dazu gehören SCA, SAST, AI SAST, Codequalität, Malware-Erkennung, SBOMs, CSPM, Container- und Kubernetes-Scans, DAST, Überwachung der Angriffsfläche, KI-gestützte Penetrationstests, Laufzeitschutz, Bot-Schutz, Geräteschutz, AutoTriage und AutoFix. Besonders stark ist sie, wenn Entwicklungs- und Sicherheitsteams einen gemeinsamen Ablauf benötigen: schreibgeschützter Repository-Zugriff, CI- und IDE-Integration, Problemverfolgung, Chat-Benachrichtigungen, Berichte, API-Zugriff und vor dem Zusammenführen weiterhin prüfbare Pull Requests. Sie ersetzt weder eine formelle Sicherheitsverantwortung noch menschliche Prüfung, Bedrohungsmodellierung oder Compliance-Bewertung. Teams in stark regulierten Umgebungen sollten Datenverarbeitung, lokale Scans, On-Premises-Optionen, den Umfang von Penetrationstests und den Unternehmenssupport prüfen, bevor sie die Plattform als zentrale Sicherheitskontrolle einsetzen.

Funktionen

Einheitliche Codesicherheit

Scannen Sie Quellcode, Abhängigkeiten, Geheimnisse, Lizenzen, veraltete Software, Infrastructure as Code, Probleme der Codequalität und Malware auf einer einzigen Plattform.

Risikobasierte Triage

Nutzen Sie Deduplizierung, Erreichbarkeit, Ausnutzbarkeit, Umgebungskontext und AutoTriage, um störende Alarmwarteschlangen zu reduzieren, bevor Entwickler handeln.

AutoFix-Abläufe

Erstellen Sie prüfbare Pull Requests für Korrekturen an Code, Abhängigkeiten, Infrastruktur und Containern, während Entwickler die Kontrolle über Zusammenführungen behalten.

Cloud- und Container-Abdeckung

Prüfen Sie Cloud-Fehlkonfigurationen, virtuelle Maschinen, Container-Images, Kubernetes, Infrastructure as Code, gehärtete Images und den Kontext von Cloud-Ressourcen.

KI-Penetrationstests und DAST

Führen Sie KI-gestützte Angriffstests, DAST, Überwachung der Angriffsfläche, API-Scans, kontinuierliche Penetrationstests und Abläufe für revisionsgerechte Berichte aus.

Laufzeit- und Geräteschutz

Ergänzen Sie Laufzeitschutz, Bot-Kontrollen, Ratenbegrenzung, Schutz vor Einschleusungen, Endpunktschutz und die Sperrung von Paketen oder Erweiterungen, sofern der Tarif dies unterstützt.

Integrationen für Entwicklerwerkzeuge

Verbinden Sie Code-Hosts, CI-Systeme, IDEs, Cloud-Anbieter, Container-Registries, GRC-Werkzeuge, Messenger und Aufgabenverwaltung über den offiziellen Integrationskatalog.

Öffentliche API und Berichte

Nutzen Sie die öffentliche API für Probleme, Clouds, Repositorys, SBOM-Exporte, Teams, Container, Berichte, Compliance-Endpunkte, Penetrationstests, Aufgaben und Arbeitsbereichsdaten.

Vorteile

Die breite Abdeckung von Code über Cloud bis zur Laufzeit kann mehrere Einzellösungen ersetzen, wenn Teams eine zentrale AppSec-Warteschlange wünschen.
Öffentliche kostenlose und kostenpflichtige Tarife erleichtern den Einstieg gegenüber Sicherheitsprodukten, die vor einer Bewertung ein Verkaufsgespräch verlangen.
Integrationen in Entwicklungsabläufe, PR-Prüfungen, IDE-Erweiterungen, Tickets und Chat-Benachrichtigungen erhöhen die Wahrscheinlichkeit, dass Ergebnisse die zuständigen Personen erreichen.
AutoTriage, Erreichbarkeitskontext, Deduplizierung und AutoFix können bei sorgfältiger Konfiguration und Prüfung die Alarmmüdigkeit verringern.
Die offizielle Dokumentation beschreibt schreibgeschützten Zugriff, temporäre Scan-Container, Optionen für lokale Scanner sowie die Zertifizierungen SOC 2 Type 2 und ISO 27001:2022.

Nachteile

Aufgrund der großen Modulvielfalt müssen Käufer prüfen, welche Scanner, Beschränkungen und erweiterten Funktionen im tatsächlich erworbenen Tarif enthalten sind.
Die öffentliche Preisübersicht zeigt Beträge, verwendet jedoch Auswahlmöglichkeiten für Währung und Nutzerzahl. Für die Budgetfreigabe ist daher weiterhin eine Bestätigung beim Kauf oder durch den Vertrieb erforderlich.
KI-Penetrationstests sind für Web- und API-Abdeckung nützlich, sollten bei Nicht-Web-Zielen, ungewöhnlicher Geschäftslogik oder maßgeschneiderten Compliance-Nachweisen aber keine menschliche Prüfung ersetzen.
AutoFix und Laufzeitschutz erfordern vor dem Produktionseinsatz weiterhin technische Prüfung, Tests, Bereitstellungskontrollen und Rücksetzplanung.
Stark regulierte Teams sollten vor der Einführung Datenresidenz, lokale Scans, On-Premises-Bereitstellung, gespeicherte AutoFix-Differenzen, Aufbewahrung von Aufrufbäumen und Vertragsbedingungen prüfen.

Preispläne

Entwickler

$0 / free foreverKostenlos

SCA, SAST, AI SAST und Erkennung von Geheimnissen
Cloud-Einstieg
10 Repositorys
1 Domain und 1 Cloud-Konto
10 AI AutoFix pro Monat
250k geschützte Anfragen pro Monat

Basis

300 / month shown for 10 usersMonatlich oder jährlich

Unbegrenzte Repositorys mit Fair-Use-Beschränkungen
100 AI AutoFix pro Monat
10M geschützte Anfragen pro Monat
Berichte und Analysen
GRC-Synchronisierung, etwa mit Drata und Vanta
Codequalität, KI- und Bot-Schutz sowie Geräteschutz

Profi

600 / month shown for 10 usersMonatlich oder jährlich

Alle Funktionen von Basis
On-Premises-Scans
Fuzzing von REST-APIs
Scans virtueller Maschinen
Überwachung der Angriffsfläche
Benutzerdefinierte Regeln und Malware-Erkennung
400 AI AutoFix pro Monat
20M geschützte Anfragen pro Monat

Erweitert

600 / month shown for 10 users; contact for custom needsMonatlich oder jährlich

Alle Funktionen von Profi
Verlängerte Lebensdauer beliebter Bibliotheken
Broker für interne Anwendungen
Unbegrenzte Cloud-Regeln
1,000 AI AutoFix pro Monat
50M geschützte Anfragen pro Monat
Höhere Tarifgrenzen für größere Organisationen

Unternehmen

Tailored pricingIndividuell

Module für Unternehmen
Individuelles SLA
Mandantenfähiges Portal
Schulung und Einführung
Unternehmenssupport
Lokale oder On-Premises-Bereitstellung
Broker für interne Anwendungen

Optionen für Penetrationstests

Standard from EUR 3,500 / USD 4,000 / INR 265,000; rightsized range and continuous testing varyJe Bewertung oder individuell fortlaufend

Standard-Penetrationstest mit festem Umfang
An den Umfang angepasster Penetrationstest
Option für kontinuierliche Tests
Revisionsgerechter PDF-Bericht
Erneute Tests und Anleitung zur Behebung
KI-gestützte Tests von Webanwendungen und APIs

* Die Preisangaben dienen nur zur Orientierung. Bitte beachten Sie die aktuellen Informationen auf der offiziellen Website von Aikido Security.

FAQ

Aikido Security ist eine entwicklerorientierte Plattform, die Codescans, Abhängigkeitsscans, Erkennung von Geheimnissen, Cloud-Sicherheitslage, Container-Scans, DAST, API-Scans, KI-Penetrationstests, Laufzeitschutz und Behebungsabläufe in einem Sicherheitsarbeitsbereich bündelt.

Ja. Die öffentliche Preisseite führt einen Developer-Tarif für dauerhaft kostenlose $0 auf; die Website weist zudem darauf hin, dass keine Kreditkarte erforderlich ist. Die kostenpflichtigen Optionen Basic, Pro, Advanced, Enterprise, Penetrationstests und kontinuierliche Tests erweitern Grenzen und Modulabdeckung.

Laut der offiziellen Startseite sind Repository-Verbindungen standardmäßig schreibgeschützt, und Aikido kann Code nur ändern, wenn eine Funktion wie AutoFix-Pull-Requests aktiviert wird. AutoFix-Ergebnisse sollten vor dem Zusammenführen weiterhin geprüft und getestet werden.

Aikido deckt SCA, SAST, AI SAST, Codequalität, Geheimnisse, Malware, Lizenzen und SBOMs, Infrastructure as Code, Cloud-Fehlkonfigurationen, virtuelle Maschinen, Container, Kubernetes, DAST, Überwachung der Angriffsfläche, API-Scans, Penetrationstests, Laufzeitschutz, Bot-Schutz und Geräteschutz ab.

Aikido veröffentlicht Compliance-bezogene Funktionen, darunter SOC 2, ISO, CIS, NIS2, PCI-Berichte, GRC-Integrationen, SBOM-Exporte und Berichte zu Penetrationstests. Käufer sollten dennoch prüfen, ob die Ergebnisse den Anforderungen ihrer Prüfer, Kunden oder Aufsichtsbehörden entsprechen.

Der offizielle Integrationskatalog führt Cloud-Anbieter, Code-Hosts, CI-Systeme, Container-Registries, IDE-Erweiterungen, KI-Programmierassistenten, GRC-Plattformen, Problemverfolgung, Messenger und weitere Workflow-Werkzeuge auf.

Ja. Das offizielle Entwicklerportal dokumentiert Endpunkte für Probleme, Clouds, Code-Repositorys, SBOM-Exporte, Teams, Container, Berichte, Compliance, virtuelle Maschinen, benutzerdefinierte SAST-Regeln, KI-Penetrationstests, Aufgabenverfolgung, lokale Scans, Lizenzen, Forschung, Endpunktschutz, Codequalität, Webhooks und Arbeitsbereichsdaten.

Prüfen Sie die genauen Tarifgrenzen, Währung, Abrechnungszeitraum, Nutzerzahl, Datenresidenz, Anforderungen an lokale Scans oder On-Premises-Betrieb, Umgang mit Quellcode, AutoFix-Aufbewahrung, Umfang der Penetrationstests, Risiken des Laufzeitschutzes, Support-SLAs und ob KI-gestützte Ergebnisse die formellen Sicherheitsprüfungsanforderungen des Teams erfüllen.