Aikido Security

Aikido Security

Aikido Securityは、コード、クラウド、ランタイム、ペネトレーションテストのセキュリティワークフローに対応する、開発者優先のプラットフォームです。

カテゴリー:AIコードレビュー
freemium
最終更新 2026/8/28

Aikido Securityについて

Aikido Securityは、ソースコード、依存関係、シークレット、Infrastructure as Code、クラウドリソース、コンテナ、仮想マシン、API、Webアプリケーション、ランタイムトラフィックのリスクを、1つの製品から検出し、優先順位を付け、修正したいチーム向けの統合セキュリティプラットフォームです。公式サイトでは、開発者が構築、出荷、実行するあらゆるものを保護するセキュリティとして位置づけられ、SCA、SAST、AI SAST、コード品質、マルウェア検出、SBOM、CSPM、コンテナおよびKubernetesスキャン、DAST、攻撃対象領域監視、AIペネトレーションテスト、ランタイム保護、ボット保護、デバイス保護、AutoTriage、AutoFixを備えています。エンジニアリングチームとセキュリティチームが、リポジトリへの読み取り専用アクセス、CIおよびIDE統合、課題追跡、チャット通知、レポート、APIアクセス、マージ前にレビュー可能なプルリクエストを含む共通ワークフローを必要とする場合に特に有力です。正式なセキュリティ責任、人的レビュー、脅威モデリング、コンプライアンス判断の代わりにはなりません。規制の厳しい環境のチームは、中核的なセキュリティ管理策として扱う前に、データ処理、ローカルスキャン、オンプレミスの選択肢、ペネトレーションテストの範囲、エンタープライズサポートを確認する必要があります。

機能

統合コードセキュリティ

1つのプラットフォームで、ソースコード、依存関係、シークレット、ライセンス、古いソフトウェア、Infrastructure as Code、コード品質の問題、マルウェアをスキャンします。

リスクベースのトリアージ

重複排除、到達可能性、悪用可能性、環境コンテキスト、AutoTriageを利用し、開発者が対応する前にノイズの多いアラートキューを削減します。

AutoFixワークフロー

コード、依存関係、インフラストラクチャ、コンテナの修正についてレビュー可能なプルリクエストを生成しつつ、マージの制御を開発者に残します。

クラウドとコンテナの対応範囲

クラウドの構成ミス、仮想マシン、コンテナイメージ、Kubernetes、Infrastructure as Code、強化イメージ、クラウド資産のコンテキストを確認します。

AIペネトレーションテストとDAST

AI支援の攻撃テスト、DAST、攻撃対象領域監視、APIスキャン、継続的ペネトレーションテスト、監査水準のレポートワークフローを実行します。

ランタイムとデバイスの保護

プランが対応する範囲で、ランタイム保護、ボット制御、レート制限、インジェクション防御、エンドポイント保護、パッケージまたは拡張機能のブロックを追加します。

開発者ツールとの統合

公式統合カタログを通じて、コードホスト、CIシステム、IDE、クラウドプロバイダー、コンテナレジストリ、GRCツール、メッセンジャー、タスク管理ツールを接続します。

公開APIとレポート

公開APIを使用して、課題、クラウド、リポジトリ、SBOMエクスポート、チーム、コンテナ、レポート、コンプライアンスエンドポイント、ペネトレーションテスト、タスク、ワークスペースデータを扱えます。

長所

  • コードからクラウド、ランタイムまで幅広くカバーするため、AppSecキューを1つにまとめたいチームでは複数の個別ツールを置き換えられます。
  • 公開されている無料プランと有料プランにより、評価前に営業への連絡が必須のセキュリティ製品より導入しやすくなっています。
  • 開発ワークフロー統合、PRチェック、IDEプラグイン、チケット、チャット通知により、修正できる担当者へ検出結果が届きやすくなります。
  • 慎重に設定およびレビューすれば、AutoTriage、到達可能性コンテキスト、重複排除、AutoFixによってアラート疲れを軽減できます。
  • 公式ドキュメントでは、読み取り専用アクセス、一時スキャンコンテナ、ローカルスキャナーの選択肢、SOC 2 Type 2、ISO 27001:2022認証が説明されています。

短所

  • モジュールが幅広いため、購入者は選択するプランに含まれるスキャナー、制限、高度な機能を確認する必要があります。
  • 公開料金には金額が表示されていますが、通貨とユーザー数の選択があるため、予算承認にはチェックアウト画面または営業担当による確認が必要です。
  • AIペネトレーションテストはWebとAPIの範囲には有用ですが、Web以外の対象、特殊なビジネスロジック、個別のコンプライアンス証拠について人的レビューの代わりにはなりません。
  • AutoFixとランタイム保護も、本番利用前にエンジニアリングレビュー、テスト、デプロイ制御、ロールバック計画が必要です。
  • 規制の厳しいチームは、導入前にデータ所在地、ローカルスキャン、オンプレミス展開、保存されるAutoFix差分、コールツリーの保持、契約条件を確認する必要があります。

料金プラン

開発者

$0 / free forever無料
  • SCA、SAST、AI SAST、シークレット検出
  • クラウド機能の入門範囲
  • 10個のリポジトリ
  • 1個のドメインと1個のクラウドアカウント
  • 月10回のAI AutoFix
  • 月250k件の保護対象リクエスト

ベーシック

300 / month shown for 10 users月払いまたは年払い
  • 公正利用制限付きの無制限リポジトリ
  • 月100回のAI AutoFix
  • 月10M件の保護対象リクエスト
  • レポートと分析
  • DrataやVantaなどとのGRC同期
  • コード品質、AIおよびボット保護、デバイス保護

プロ

600 / month shown for 10 users月払いまたは年払い
  • ベーシックの全機能
  • オンプレミススキャン
  • REST APIファジング
  • 仮想マシンスキャン
  • 攻撃対象領域監視
  • カスタムルールとマルウェア検出
  • 月400回のAI AutoFix
  • 月20M件の保護対象リクエスト

アドバンスト

600 / month shown for 10 users; contact for custom needs月払いまたは年払い
  • プロの全機能
  • 人気ライブラリの延長サポート
  • 内部アプリ向けブローカー
  • 無制限のクラウドルール
  • 月1,000回のAI AutoFix
  • 月50M件の保護対象リクエスト
  • 大規模組織向けの上位プラン制限

エンタープライズ

Tailored pricing個別設定
  • 企業向けモジュール
  • カスタムSLA
  • マルチテナントポータル
  • トレーニングと導入支援
  • 企業向けサポート
  • ローカルまたはオンプレミス展開
  • 内部アプリ向けブローカー

ペネトレーションテストの選択肢

Standard from EUR 3,500 / USD 4,000 / INR 265,000; rightsized range and continuous testing vary評価単位または継続的な個別契約
  • 固定範囲の標準ペネトレーションテスト
  • 範囲に応じた適正規模のペネトレーションテスト
  • 継続的テストの選択肢
  • 監査水準のPDFレポート
  • 再テストと修正ガイダンス
  • AI支援によるWebアプリケーションとAPIのテスト

* 料金情報は参考用です。最新情報はAikido Security公式サイトのお知らせをご確認ください。

よくある質問

Aikido Securityは、コードスキャン、依存関係スキャン、シークレット検出、クラウド態勢、コンテナスキャン、DAST、APIスキャン、AIペネトレーションテスト、ランタイム保護、修正ワークフローを1つのセキュリティワークスペースに集約する、開発者優先のプラットフォームです。
はい。公開料金ページにはDeveloperプランが永久無料の$0と記載され、サイトにはクレジットカード不要との案内もあります。有料のBasic、Pro、Advanced、Enterprise、ペネトレーションテスト、継続的テストでは、上限とモジュールの対応範囲が拡張されます。
公式ホームページによると、リポジトリ接続は初期設定で読み取り専用であり、AutoFixプルリクエストなどの機能を有効にしない限り、Aikidoはコードを変更できません。AutoFixの出力もマージ前にレビューとテストが必要です。
Aikidoは、SCA、SAST、AI SAST、コード品質、シークレット、マルウェア、ライセンスとSBOM、Infrastructure as Code、クラウドの構成ミス、仮想マシン、コンテナ、Kubernetes、DAST、攻撃対象領域監視、APIスキャン、ペネトレーションテスト、ランタイム保護、ボット保護、デバイス保護に対応します。
Aikidoは、SOC 2、ISO、CIS、NIS2、PCIレポート、GRC統合、SBOMエクスポート、ペネトレーションテストレポートなどのコンプライアンス関連機能を公開しています。購入者は、出力が監査人、顧客、規制当局の要件を満たすか引き続き確認する必要があります。
公式統合カタログには、クラウドプロバイダー、コードホスト、CIシステム、コンテナレジストリ、IDEプラグイン、AIコーディングアシスタント、GRCプラットフォーム、課題追跡ツール、メッセンジャー、その他のワークフローツールが掲載されています。
はい。公式開発者ハブには、課題、クラウド、コードリポジトリ、SBOMエクスポート、チーム、コンテナ、レポート、コンプライアンス、仮想マシン、カスタムSASTルール、AIペネトレーションテスト、タスク追跡、ローカルスキャン、ライセンス、調査、エンドポイント保護、コード品質、Webhook、ワークスペースデータ向けのエンドポイントが記載されています。
具体的なプラン上限、通貨、請求期間、ユーザー数、データ所在地、ローカルスキャンまたはオンプレミスの要件、ソースコードの取り扱い、AutoFixの保持、ペネトレーションテストの範囲、ランタイム保護のリスク、サポートSLA、AI支援による検出結果がチームの正式なセキュリティレビュー要件を満たすかを確認してください。

ツール情報

開発者Aikido Security
リリース日2026/4/5
価格freemium

関連タグ

Application security platformDeveloper securitySAST and SCACloud security postureAI pentestingRuntime protection