Aikido Security
Aikido Security é uma plataforma voltada aos desenvolvedores para fluxos de segurança de código, nuvem, tempo de execução e testes de invasão.
Sobre Aikido Security
Aikido Security é uma plataforma de segurança unificada para equipes que desejam encontrar, priorizar e corrigir, em um único produto, riscos em código-fonte, dependências, segredos, infraestrutura como código, recursos de nuvem, contêineres, máquinas virtuais, APIs, aplicações web e tráfego em tempo de execução. O site oficial a posiciona como uma solução de segurança para tudo o que os desenvolvedores criam, entregam e executam, com SCA, SAST, AI SAST, qualidade de código, detecção de malware, SBOMs, CSPM, varredura de contêineres e Kubernetes, DAST, monitoramento da superfície de ataque, testes de invasão com IA, proteção em tempo de execução, proteção contra bots, proteção de dispositivos, AutoTriage e AutoFix. Ela se destaca quando as equipes de engenharia e segurança precisam de um fluxo compartilhado: acesso somente leitura aos repositórios, integração com CI e IDE, acompanhamento de problemas, alertas por chat, relatórios, acesso por API e solicitações de pull que continuem revisáveis antes da mesclagem. Ela não substitui a responsabilidade formal pela segurança, a revisão humana, a modelagem de ameaças nem o julgamento de conformidade. Equipes em ambientes altamente regulamentados devem verificar o tratamento de dados, a varredura local, as opções locais, o escopo dos testes de invasão e o suporte empresarial antes de tratá-la como um controle central de segurança.
Funcionalidades
Segurança de código unificada
Verifique em uma só plataforma código-fonte, dependências, segredos, licenças, software desatualizado, infraestrutura como código, problemas de qualidade de código e malware.
Triagem baseada em riscos
Use deduplicação, acessibilidade, explorabilidade, contexto do ambiente e AutoTriage para reduzir filas ruidosas de alertas antes da ação dos desenvolvedores.
Fluxos do AutoFix
Gere solicitações de pull revisáveis para correções de código, dependências, infraestrutura e contêineres, mantendo o controle das mesclagens com os desenvolvedores.
Cobertura de nuvem e contêineres
Verifique configurações incorretas de nuvem, máquinas virtuais, imagens de contêineres, Kubernetes, infraestrutura como código, imagens reforçadas e contexto de ativos de nuvem.
Testes de invasão com IA e DAST
Execute testes ofensivos assistidos por IA, DAST, monitoramento da superfície de ataque, varredura de APIs, testes de invasão contínuos e fluxos de relatórios em padrão de auditoria.
Proteção da execução e dos dispositivos
Adicione proteção em tempo de execução, controles de bots, limitação de taxa, defesa contra injeção, proteção de endpoints e bloqueio de pacotes ou extensões quando o plano permitir.
Integrações de ferramentas para desenvolvedores
Conecte hospedagens de código, sistemas CI, IDEs, provedores de nuvem, registros de contêineres, ferramentas GRC, mensageiros e gerenciadores de tarefas pelo catálogo oficial de integrações.
API pública e relatórios
Use a API pública para problemas, nuvens, repositórios, exportações de SBOM, equipes, contêineres, relatórios, endpoints de conformidade, testes de invasão, tarefas e dados do espaço de trabalho.
Vantagens
- A ampla cobertura do código à nuvem e ao tempo de execução pode substituir várias ferramentas pontuais para equipes que desejam uma única fila de AppSec.
- Os planos públicos gratuitos e pagos facilitam a entrada em comparação com produtos de segurança que exigem contato com vendas antes da avaliação.
- Integrações ao fluxo dos desenvolvedores, verificações de PR, plug-ins de IDE, tíquetes e alertas por chat aumentam a probabilidade de os resultados chegarem a quem pode corrigi-los.
- AutoTriage, contexto de acessibilidade, deduplicação e AutoFix podem reduzir a fadiga de alertas quando configurados e revisados cuidadosamente.
- A documentação oficial descreve acesso somente leitura, contêineres temporários de varredura, opções de scanner local e certificações SOC 2 Type 2 e ISO 27001:2022.
Limitações
- A amplitude dos módulos exige que os compradores verifiquem quais scanners, limites e recursos avançados estão incluídos no plano exato adquirido.
- Os preços públicos da plataforma mostram valores, mas oferecem controles de moeda e número de usuários; portanto, a confirmação no pagamento ou com vendas ainda é necessária para aprovar o orçamento.
- Os testes de invasão com IA são úteis para a cobertura web e de API, mas não devem substituir a revisão humana em alvos que não sejam web, lógicas de negócios incomuns ou evidências de conformidade personalizadas.
- AutoFix e a proteção em tempo de execução ainda exigem revisão de engenharia, testes, controles de implantação e planejamento de reversão antes do uso em produção.
- Equipes altamente regulamentadas devem revisar residência de dados, varredura local, implantação local, diferenças do AutoFix armazenadas, retenção da árvore de chamadas e termos contratuais antes da adoção.
Planos de preços
Desenvolvedor
- SCA, SAST, AI SAST e detecção de segredos
- Acesso inicial à nuvem
- 10 repositórios
- 1 domínio e 1 conta de nuvem
- 10 AI AutoFix por mês
- 250k solicitações protegidas por mês
Básico
- Repositórios ilimitados com limites de uso justo
- 100 AI AutoFix por mês
- 10M de solicitações protegidas por mês
- Relatórios e análises
- Sincronização GRC, como Drata e Vanta
- Qualidade de código, proteção contra IA e bots e proteção de dispositivos
Profissional
- Todos os recursos do Básico
- Varredura local
- Teste de robustez de API REST
- Varredura de máquinas virtuais
- Monitoramento da superfície de ataque
- Regras personalizadas e detecção de malware
- 400 AI AutoFix por mês
- 20M de solicitações protegidas por mês
Avançado
- Todos os recursos do Profissional
- Vida útil estendida para bibliotecas populares
- Intermediário para aplicações internas
- Regras de nuvem ilimitadas
- 1,000 AI AutoFix por mês
- 50M de solicitações protegidas por mês
- Limites superiores para organizações maiores
Empresarial
- Módulos de nível empresarial
- SLA personalizado
- Portal multilocatário
- Treinamento e integração
- Suporte empresarial
- Implantação local ou nas instalações
- Intermediário para aplicações internas
Opções de testes de invasão
- Teste de invasão padrão com escopo fixo
- Teste de invasão dimensionado conforme o escopo
- Opção de testes contínuos
- Relatório PDF em padrão de auditoria
- Novos testes e orientação para correção
- Testes de aplicações web e APIs assistidos por IA
* As informações de preços são apenas indicativas. Consulte o anúncio mais recente no site oficial de Aikido Security.