Aikido Security
Aikido Security 是以開發者為優先的程式碼、雲端、執行階段與滲透測試安全工作流程平台。
關於 Aikido Security
Aikido Security 是一個統一安全平台，協助團隊透過單一產品找出、排定優先順序並修正原始碼、相依套件、密鑰、基礎設施即程式碼、雲端資源、容器、虛擬機器、API、Web 應用程式及執行階段流量中的風險。官方網站將其定位為保護開發者建置、交付及執行之一切內容的安全方案，功能包括 SCA、SAST、AI SAST、程式碼品質、惡意軟體偵測、SBOM、CSPM、容器與 Kubernetes 掃描、DAST、攻擊面監控、AI 滲透測試、執行階段保護、機器人防護、裝置保護、AutoTriage 及 AutoFix。當工程與安全團隊需要共用工作流程時，它最具優勢：唯讀程式碼儲存庫存取、CI 與 IDE 整合、問題追蹤、聊天提醒、報告、API 存取，以及合併前仍可審查的提取要求。它無法取代正式的安全責任歸屬、人工審查、威脅建模或法規遵循判斷。高度受監管環境中的團隊，在將其視為核心安全控制措施之前，應確認資料處理、本機掃描、內部部署選項、滲透測試範圍與企業支援。
功能特性
統一程式碼安全
透過單一平台掃描原始碼、相依套件、密鑰、授權、過時軟體、基礎設施即程式碼、程式碼品質問題與惡意軟體。
風險導向分流
運用去重、可達性、可利用性、環境情境與 AutoTriage，在開發者採取行動前減少嘈雜的警示佇列。
AutoFix 工作流程
為程式碼、相依套件、基礎設施與容器修正產生可審查的提取要求，同時讓開發者保有合併控制權。
雲端與容器涵蓋範圍
檢查雲端錯誤設定、虛擬機器、容器映像、Kubernetes、基礎設施即程式碼、強化映像與雲端資產情境。
AI 滲透測試與 DAST
執行 AI 輔助攻擊測試、DAST、攻擊面監控、API 掃描、持續滲透測試與稽核級報告工作流程。
執行階段與裝置保護
在方案支援的範圍內加入執行階段保護、機器人控制、速率限制、注入防禦、端點保護，以及套件或擴充功能封鎖。
開發者工具整合
透過官方整合目錄連接程式碼託管平台、CI 系統、IDE、雲端供應商、容器登錄檔、GRC 工具、通訊工具與工作管理器。
公開 API 與報告
使用公開 API 處理問題、雲端、程式碼儲存庫、SBOM 匯出、團隊、容器、報告、法規遵循端點、滲透測試、工作與工作區資料。
優點
- 從程式碼到雲端再到執行階段的廣泛涵蓋，可為希望使用單一應用程式安全佇列的團隊取代多個單點工具。
- 公開的免費與付費方案，讓初次使用比必須先聯絡銷售人員才能評估的安全產品更容易。
- 開發者工作流程整合、提取要求檢查、IDE 外掛程式、工單與聊天提醒，讓發現的問題更可能送達能夠修正它們的負責人。
- 經過審慎設定與審查後，AutoTriage、可達性情境、去重與 AutoFix 可減少警示疲勞。
- 官方文件說明了唯讀存取、暫時性掃描容器、本機掃描器選項、SOC 2 Type 2 與 ISO 27001:2022 認證。
缺點
- 模組範圍廣泛，因此買家必須確認所購具體方案包含哪些掃描器、限制與進階功能。
- 公開平台定價列出金額，但具有幣別與使用者人數控制項，因此預算核准仍需透過結帳或銷售人員確認。
- AI 滲透測試適用於 Web 與 API 涵蓋，但對於非 Web 目標、特殊商業邏輯或客製化法規遵循證據，不應取代人工審查。
- AutoFix 與執行階段保護在正式環境使用前，仍需工程審查、測試、部署控制與復原規劃。
- 高度受監管的團隊在採用前，應審查資料駐留、本機掃描、內部部署、儲存的 AutoFix 差異、呼叫樹保留與合約條款。
價格方案
開發者版
- SCA、SAST、AI SAST 與密鑰偵測
- 雲端功能入門
- 10 個程式碼儲存庫
- 1 個網域與 1 個雲端帳戶
- 每月 10 次 AI AutoFix
- 每月保護 250k 次要求
基本版
- 程式碼儲存庫不限數量，但受公平使用限制
- 每月 100 次 AI AutoFix
- 每月保護 10M 次要求
- 報告與分析
- 與 Drata、Vanta 等 GRC 平台同步
- 程式碼品質、AI 與機器人防護及裝置保護
專業版
- 基本版的所有功能
- 內部部署掃描
- REST API 模糊測試
- 虛擬機器掃描
- 攻擊面監控
- 自訂規則與惡意軟體偵測
- 每月 400 次 AI AutoFix
- 每月保護 20M 次要求
進階版
- 專業版的所有功能
- 延長熱門程式庫的支援週期
- 內部應用程式代理
- 不限數量的雲端規則
- 每月 1,000 次 AI AutoFix
- 每月保護 50M 次要求
- 適用於大型組織的更高方案限額
企業版
- 企業級模組
- 客製 SLA
- 多租戶入口網站
- 培訓與上線協助
- 企業支援
- 本機或內部部署
- 內部應用程式代理
滲透測試選項
- 固定範圍的標準滲透測試
- 依範圍調整的滲透測試
- 持續測試選項
- 稽核級 PDF 報告
- 重新測試與修復指引
- AI 輔助的 Web 應用程式與 API 測試
* 價格資訊僅供參考，請以Aikido Security官網最新公告為準。