Aikido Security
Aikido Security es una plataforma centrada en los desarrolladores para flujos de seguridad de código, nube, tiempo de ejecución y pruebas de penetración.
Acerca de Aikido Security
Aikido Security es una plataforma de seguridad unificada para equipos que desean detectar, priorizar y corregir desde un único producto los riesgos presentes en el código fuente, las dependencias, los secretos, la infraestructura como código, los recursos en la nube, los contenedores, las máquinas virtuales, las API, las aplicaciones web y el tráfico en tiempo de ejecución. El sitio oficial la presenta como una solución de seguridad para todo lo que los desarrolladores crean, entregan y ejecutan, con SCA, SAST, AI SAST, calidad del código, detección de malware, SBOM, CSPM, análisis de contenedores y Kubernetes, DAST, supervisión de la superficie de ataque, pruebas de penetración con IA, protección en tiempo de ejecución, protección contra bots, protección de dispositivos, AutoTriage y AutoFix. Destaca especialmente cuando los equipos de ingeniería y seguridad necesitan un flujo compartido: acceso de solo lectura a repositorios, integración con CI e IDE, seguimiento de incidencias, alertas por chat, informes, acceso mediante API y solicitudes de incorporación de cambios que puedan revisarse antes de fusionarse. No sustituye la responsabilidad formal sobre la seguridad, la revisión humana, el modelado de amenazas ni el criterio de cumplimiento. Los equipos en entornos muy regulados deben verificar el tratamiento de datos, el análisis local, las opciones locales, el alcance de las pruebas de penetración y el soporte empresarial antes de considerarla un control de seguridad central.
Funciones
Seguridad de código unificada
Analiza desde una sola plataforma el código fuente, las dependencias, los secretos, las licencias, el software obsoleto, la infraestructura como código, los problemas de calidad del código y el malware.
Triaje basado en riesgos
Utiliza la deduplicación, la accesibilidad, la explotabilidad, el contexto del entorno y AutoTriage para reducir las colas de alertas ruidosas antes de que actúen los desarrolladores.
Flujos de AutoFix
Genera solicitudes de incorporación de cambios revisables para corregir código, dependencias, infraestructura y contenedores, manteniendo el control de las fusiones en manos de los desarrolladores.
Cobertura de nube y contenedores
Comprueba configuraciones erróneas de nube, máquinas virtuales, imágenes de contenedores, Kubernetes, infraestructura como código, imágenes reforzadas y contexto de activos en la nube.
Pruebas de penetración con IA y DAST
Ejecuta pruebas ofensivas asistidas por IA, DAST, supervisión de la superficie de ataque, análisis de API, pruebas de penetración continuas y flujos de informes con calidad de auditoría.
Protección de ejecución y dispositivos
Añade protección en tiempo de ejecución, controles de bots, limitación de velocidad, defensa contra inyecciones, protección de terminales y bloqueo de paquetes o extensiones cuando el plan lo permita.
Integraciones para desarrolladores
Conecta alojamientos de código, sistemas CI, IDE, proveedores de nube, registros de contenedores, herramientas GRC, servicios de mensajería y gestores de tareas mediante el catálogo oficial de integraciones.
API pública e informes
Utiliza la API pública para incidencias, nubes, repositorios, exportaciones SBOM, equipos, contenedores, informes, puntos de cumplimiento, pruebas de penetración, tareas y datos del espacio de trabajo.
Ventajas
- La amplia cobertura desde el código hasta la nube y el tiempo de ejecución puede sustituir varias herramientas especializadas para equipos que buscan una sola cola de AppSec.
- Los planes públicos gratuitos y de pago facilitan la entrada en comparación con productos de seguridad que exigen hablar con ventas antes de evaluarlos.
- Las integraciones con flujos de desarrollo, las comprobaciones de PR, los complementos de IDE, los tickets y las alertas por chat aumentan la probabilidad de que los hallazgos lleguen a quienes pueden corregirlos.
- AutoTriage, el contexto de accesibilidad, la deduplicación y AutoFix pueden reducir la fatiga por alertas cuando se configuran y revisan cuidadosamente.
- La documentación oficial describe el acceso de solo lectura, los contenedores temporales de análisis, las opciones de análisis local y las certificaciones SOC 2 Type 2 e ISO 27001:2022.
Limitaciones
- La amplitud de los módulos obliga a los compradores a verificar qué analizadores, límites y funciones avanzadas incluye exactamente el plan adquirido.
- Los precios públicos muestran importes, pero incluyen controles de moneda y número de usuarios, por lo que aún se necesita confirmación en el pago o con ventas para aprobar el presupuesto.
- Las pruebas de penetración con IA son útiles para la cobertura web y de API, pero no deben sustituir la revisión humana en objetivos no web, lógicas comerciales inusuales o pruebas de cumplimiento a medida.
- AutoFix y la protección en tiempo de ejecución todavía requieren revisión de ingeniería, pruebas, controles de despliegue y planificación de reversión antes de utilizarse en producción.
- Los equipos muy regulados deben revisar la residencia de datos, el análisis local, el despliegue local, las diferencias de AutoFix almacenadas, la retención del árbol de llamadas y las condiciones contractuales antes de adoptar la plataforma.
Planes de precios
Desarrollador
- SCA, SAST, AI SAST y detección de secretos
- Acceso inicial a la nube
- 10 repositorios
- 1 dominio y 1 cuenta de nube
- 10 AI AutoFix al mes
- 250k solicitudes protegidas al mes
Básico
- Repositorios ilimitados con límites de uso razonable
- 100 AI AutoFix al mes
- 10M de solicitudes protegidas al mes
- Informes y análisis
- Sincronización GRC, como Drata y Vanta
- Calidad del código, protección frente a IA y bots, y protección de dispositivos
Profesional
- Todas las funciones de Básico
- Análisis local
- Pruebas de robustez de API REST
- Análisis de máquinas virtuales
- Supervisión de la superficie de ataque
- Reglas personalizadas y detección de malware
- 400 AI AutoFix al mes
- 20M de solicitudes protegidas al mes
Avanzado
- Todas las funciones de Profesional
- Vida útil ampliada para bibliotecas populares
- Intermediario para aplicaciones internas
- Reglas de nube ilimitadas
- 1,000 AI AutoFix al mes
- 50M de solicitudes protegidas al mes
- Límites superiores para organizaciones grandes
Empresa
- Módulos de nivel empresarial
- SLA personalizado
- Portal multiinquilino
- Formación e incorporación
- Soporte empresarial
- Despliegue local o en las instalaciones
- Intermediario para aplicaciones internas
Opciones de pruebas de penetración
- Prueba de penetración estándar de alcance fijo
- Prueba de penetración dimensionada según el alcance
- Opción de pruebas continuas
- Informe PDF con calidad de auditoría
- Repetición de pruebas y orientación para la corrección
- Pruebas de aplicaciones web y API asistidas por IA
* La información de precios es solo orientativa. Consulta el anuncio más reciente en el sitio web oficial de Aikido Security.