Aikido Security est-il gratuit ?

Aikido Security propose une offre gratuite avec des fonctionnalités payantes optionnelles.

Aikido Security

Aikido Security est une plateforme axée sur les développeurs pour les workflows de sécurité du code, du cloud, de l’exécution et des tests d’intrusion.

Catégorie:AI Code Review

freemium

Dernière mise à jour 28/08/2026

Visiter le site

À propos de Aikido Security

Aikido Security est une plateforme de sécurité unifiée destinée aux équipes qui souhaitent détecter, hiérarchiser et corriger, depuis un seul produit, les risques touchant le code source, les dépendances, les secrets, l’infrastructure en tant que code, les ressources cloud, les conteneurs, les machines virtuelles, les API, les applications web et le trafic d’exécution. Le site officiel la présente comme une solution protégeant tout ce que les développeurs créent, livrent et exécutent, avec SCA, SAST, AI SAST, qualité du code, détection des logiciels malveillants, SBOM, CSPM, analyse des conteneurs et de Kubernetes, DAST, surveillance de la surface d’attaque, tests d’intrusion par IA, protection à l’exécution, protection contre les bots, protection des appareils, AutoTriage et AutoFix. Elle est particulièrement efficace lorsque les équipes d’ingénierie et de sécurité ont besoin d’un workflow partagé : accès en lecture seule aux dépôts, intégration CI et IDE, suivi des incidents, alertes par messagerie, rapports, accès API et demandes de tirage restant vérifiables avant fusion. Elle ne remplace pas une responsabilité formelle en matière de sécurité, l’examen humain, la modélisation des menaces ni le jugement de conformité. Les équipes soumises à une réglementation stricte doivent vérifier le traitement des données, l’analyse locale, les options sur site, le périmètre des tests d’intrusion et l’assistance d’entreprise avant d’en faire un contrôle de sécurité central.

Fonctionnalités

Sécurité unifiée du code

Analysez depuis une seule plateforme le code source, les dépendances, les secrets, les licences, les logiciels obsolètes, l’infrastructure en tant que code, les problèmes de qualité du code et les logiciels malveillants.

Triage fondé sur les risques

Utilisez la déduplication, l’accessibilité, l’exploitabilité, le contexte d’environnement et AutoTriage pour réduire les files d’alertes bruyantes avant l’intervention des développeurs.

Workflows AutoFix

Générez des demandes de tirage vérifiables pour corriger le code, les dépendances, l’infrastructure et les conteneurs, tout en laissant aux développeurs le contrôle des fusions.

Couverture cloud et conteneurs

Contrôlez les mauvaises configurations cloud, les machines virtuelles, les images de conteneurs, Kubernetes, l’infrastructure en tant que code, les images renforcées et le contexte des actifs cloud.

Tests d’intrusion par IA et DAST

Exécutez des tests offensifs assistés par IA, le DAST, la surveillance de la surface d’attaque, l’analyse des API, des tests d’intrusion continus et des workflows de rapports de niveau audit.

Protection de l’exécution et des appareils

Ajoutez la protection à l’exécution, le contrôle des bots, la limitation de débit, la défense contre les injections, la protection des terminaux et le blocage de paquets ou d’extensions lorsque l’offre le permet.

Intégrations aux outils de développement

Connectez les hébergeurs de code, systèmes CI, IDE, fournisseurs cloud, registres de conteneurs, outils GRC, messageries et gestionnaires de tâches grâce au catalogue officiel d’intégrations.

API publique et rapports

Utilisez l’API publique pour les incidents, clouds, dépôts, exportations SBOM, équipes, conteneurs, rapports, points de terminaison de conformité, tests d’intrusion, tâches et données d’espace de travail.

Avantages

La vaste couverture du code au cloud et à l’exécution peut remplacer plusieurs outils spécialisés pour les équipes souhaitant une seule file AppSec.
Les offres publiques gratuites et payantes facilitent l’accès par rapport aux produits de sécurité imposant un appel commercial avant toute évaluation.
Les intégrations aux workflows de développement, contrôles de PR, extensions IDE, tickets et alertes par messagerie augmentent les chances que les résultats atteignent les responsables capables de les corriger.
AutoTriage, le contexte d’accessibilité, la déduplication et AutoFix peuvent réduire la lassitude liée aux alertes lorsqu’ils sont configurés et examinés avec soin.
La documentation officielle décrit l’accès en lecture seule, les conteneurs d’analyse temporaires, les options d’analyse locale ainsi que les certifications SOC 2 Type 2 et ISO 27001:2022.

Limites

La diversité des modules oblige les acheteurs à vérifier quels analyseurs, plafonds et fonctions avancées sont inclus dans l’offre exacte choisie.
Les tarifs publics affichent des montants, mais proposent des sélecteurs de devise et de nombre d’utilisateurs ; une confirmation lors du paiement ou par le service commercial reste donc nécessaire pour l’approbation budgétaire.
Les tests d’intrusion par IA sont utiles pour la couverture web et API, mais ne doivent pas remplacer l’examen humain pour les cibles non web, les logiques métier inhabituelles ou les preuves de conformité sur mesure.
AutoFix et la protection à l’exécution nécessitent toujours un examen technique, des tests, des contrôles de déploiement et un plan de retour arrière avant utilisation en production.
Les équipes fortement réglementées doivent examiner la résidence des données, l’analyse locale, le déploiement sur site, les différences AutoFix enregistrées, la conservation des arbres d’appels et les conditions contractuelles avant adoption.

Formules tarifaires

Développeur

$0 / free foreverGratuit

SCA, SAST, AI SAST et détection des secrets
Accès cloud initial
10 dépôts
1 domaine et 1 compte cloud
10 AI AutoFix par mois
250k requêtes protégées par mois

Essentiel

300 / month shown for 10 usersMensuel ou annuel

Dépôts illimités avec limites d’usage raisonnable
100 AI AutoFix par mois
10M de requêtes protégées par mois
Rapports et analyses
Synchronisation GRC, notamment Drata et Vanta
Qualité du code, protection contre l’IA et les bots, et protection des appareils

Professionnel

600 / month shown for 10 usersMensuel ou annuel

Toutes les fonctions de l’offre Essentiel
Analyse sur site
Test de robustesse des API REST
Analyse des machines virtuelles
Surveillance de la surface d’attaque
Règles personnalisées et détection des logiciels malveillants
400 AI AutoFix par mois
20M de requêtes protégées par mois

Avancé

600 / month shown for 10 users; contact for custom needsMensuel ou annuel

Toutes les fonctions de l’offre Professionnel
Durée de vie prolongée des bibliothèques populaires
Courtier pour applications internes
Règles cloud illimitées
1,000 AI AutoFix par mois
50M de requêtes protégées par mois
Limites supérieures pour les grandes organisations

Entreprise

Tailored pricingSur mesure

Modules de niveau entreprise
SLA personnalisé
Portail multilocataire
Formation et intégration
Assistance d’entreprise
Déploiement local ou sur site
Courtier pour applications internes

Options de tests d’intrusion

Standard from EUR 3,500 / USD 4,000 / INR 265,000; rightsized range and continuous testing varyPar évaluation ou service continu sur mesure

Test d’intrusion standard à périmètre fixe
Test d’intrusion dimensionné selon le périmètre
Option de tests continus
Rapport PDF de niveau audit
Nouveaux tests et conseils de correction
Tests d’applications web et d’API assistés par IA

* Les informations tarifaires sont données à titre indicatif. Consultez les dernières annonces sur le site officiel de Aikido Security.

FAQ

Aikido Security est une plateforme axée sur les développeurs qui réunit l’analyse du code, l’analyse des dépendances, la détection des secrets, la posture cloud, l’analyse des conteneurs, le DAST, l’analyse des API, les tests d’intrusion par IA, la protection à l’exécution et les workflows de correction dans un même espace de sécurité.

Oui. La page tarifaire publique affiche une offre Developer à $0, gratuite pour toujours, et le site indique qu’aucune carte bancaire n’est requise. Les options payantes Basic, Pro, Advanced, Enterprise, de tests d’intrusion et de tests continus augmentent les limites et la couverture des modules.

La page d’accueil officielle indique que les connexions aux dépôts sont en lecture seule par défaut et qu’Aikido ne peut pas modifier le code, sauf si une fonction telle que les demandes de tirage AutoFix est activée. Les résultats AutoFix doivent néanmoins être examinés et testés avant fusion.

Aikido couvre le SCA, le SAST, AI SAST, la qualité du code, les secrets, les logiciels malveillants, les licences et SBOM, l’infrastructure en tant que code, les mauvaises configurations cloud, les machines virtuelles, les conteneurs, Kubernetes, le DAST, la surveillance de la surface d’attaque, l’analyse des API, les tests d’intrusion, la protection à l’exécution, la protection contre les bots et la protection des appareils.

Aikido publie des fonctions liées à la conformité, notamment SOC 2, ISO, CIS, NIS2, les rapports PCI, les intégrations GRC, les exportations SBOM et les rapports de tests d’intrusion. Les acheteurs doivent néanmoins vérifier si les résultats satisfont leur auditeur, leur client ou leur autorité de réglementation.

Le catalogue officiel d’intégrations répertorie les fournisseurs cloud, hébergeurs de code, systèmes CI, registres de conteneurs, extensions IDE, assistants de programmation par IA, plateformes GRC, outils de suivi des incidents, messageries et autres outils de workflow.

Oui. Le portail officiel pour développeurs documente des points de terminaison pour les incidents, clouds, dépôts de code, exportations SBOM, équipes, conteneurs, rapports, conformité, machines virtuelles, règles SAST personnalisées, tests d’intrusion par IA, suivi des tâches, analyse locale, licences, recherche, protection des terminaux, qualité du code, webhooks et données d’espace de travail.

Vérifiez les limites exactes de l’offre, la devise, la période de facturation, le nombre d’utilisateurs, la résidence des données, les besoins d’analyse locale ou sur site, le traitement du code source, la conservation AutoFix, le périmètre des tests d’intrusion, les risques de la protection à l’exécution, les SLA d’assistance et l’adéquation des résultats assistés par IA aux exigences formelles d’examen de sécurité de l’équipe.