应用与代码安全
扫描依赖项、源代码、机密信息、许可证、过时软件、容器镜像和代码质量问题。代码平台还包括 AI SAST、深度拉取请求审查、SBOM、恶意软件检测和 AI 辅助自动修复功能。
什么是 Aikido Security？
Aikido Security 是面向开发、工程和安全团队的一体化应用与云安全平台，覆盖代码、云基础设施、运行中的应用，以及设备或运行时环境中的安全工作。
该平台整合依赖项扫描、SAST、机密信息检测、AI 辅助代码分析、云安全态势管理、基础设施即代码检查、容器和虚拟机扫描，以及应用测试。它强调基于上下文的优先级排序，帮助团队关注与暴露程度、环境和可利用性相关的风险，而不是将每个发现视为同等重要。
Aikido Security 的文档化工作流可以从检测推进到修复：代理识别漏洞、创建拉取请求、将更改部署到暂存环境，并通过冒烟测试验证修复结果。云连接可以使用安全的只读 API，发现结果也可以在现有开发工作流中呈现。该产品提供免费的 Developer 层级、付费平台方案，以及单独定范围的渗透测试服务。
Aikido Security 能做什么？
云安全态势与工作负载扫描
提供 CSPM 检查，以及对虚拟机、容器镜像、Kubernetes 环境和基础设施即代码的扫描，包括 Terraform、CloudFormation 和 Kubernetes 配置。
基于上下文的云可见性
Cloud Search 让团队能够查询云资源、错误配置及其关系；统一视图则关联工作负载、暴露情况和发现结果，无需为每种扫描器单独使用工具。
应用测试与攻击模拟
Aikido Attack 包括 AI 渗透测试、持续渗透测试、需认证的 DAST、API 发现与模糊测试、攻击面监控，以及用于评估运行中应用和 API 的本地部署环境渗透测试。
自动化修复工作流
文档化的代理流程可以检测漏洞、创建拉取请求、将修复部署到暂存环境，并运行冒烟测试验证结果。容器发现结果也可以通过云产品自动修复。
开发与治理工作流
该平台旨在将重要发现呈现在现有开发工作流中，并支持问题同步、报告与分析，以及与 SOC 2 和 ISO 等标准的合规映射。
使用场景
“减少应用漏洞积压”
开发和应用安全团队可以扫描代码仓库中的依赖项、SAST、机密信息、许可证、恶意软件和代码质量问题，然后通过基于拉取请求的修复流程，推动选定的发现结果进入发布流程。
“确定云暴露风险的优先级”
云和安全团队可以通过只读 API 连接环境，在一个视图中查看工作负载及其关系，并结合环境、暴露程度和可利用性等上下文，为错误配置或存在漏洞的资产确定优先级。
“在部署前保护基础设施变更”
工程团队可以在变更进入云环境前，检查 Terraform、CloudFormation 和 Kubernetes 基础设施即代码中的错误配置，降低部署不安全配置的可能性。
“测试运行中的应用和 API”
安全团队可以使用需认证的 DAST、API 发现与模糊测试、AI 渗透测试或持续渗透测试来评估在线应用、API 和基础设施，而不仅依赖发布前的代码扫描。
“支持审计与修复项目”
需要记录安全工作的团队可以使用报告与分析、合规映射，以及被描述为适用于 SOC 2 和 ISO 27001 等标准的渗透测试报告。
常见问题
Aikido Security 覆盖哪些内容？
它覆盖应用代码和依赖项、机密信息、软件许可证、云错误配置、基础设施即代码、容器镜像、虚拟机、Kubernetes、运行中的应用和 API，以及部分设备或运行时防护。
Aikido Security 如何连接到云环境？
云产品介绍了一种无代理设置：通过安全的只读 API 连接，并使用最小权限；安装代理不会带来性能影响。
Aikido Security 能否自动修复发现的问题？
该网站介绍了 AI 辅助自动修复、用于漏洞修复的拉取请求、将修复部署到暂存环境，以及通过冒烟测试进行验证。容器发现结果也可以通过云产品修复。具体可用性取决于方案和功能。
Aikido Security 是否提供渗透测试？
是。该网站提供渗透测试服务和平台功能，包括 AI 渗透测试、持续渗透测试、需认证的 DAST、API 发现与模糊测试，以及本地部署环境渗透测试。渗透测试范围和定价与标准平台层级分开处理。
是否有免费版本？
有。Developer 方案标注为永久免费，包含两名用户且无需信用卡。该方案设有明确的使用限制；付费的 Basic、Pro 和 Advanced 方案则提供更广泛的覆盖范围和容量。
快速信息
- 类别
- 应用、云与开发者安全平台
- 主要用户
- 开发者、工程团队、安全团队和 CISO
- 核心覆盖范围
- 代码、依赖项、机密信息、云基础设施、容器、虚拟机、API 和运行时防护
- 云端设置
- 通过安全的只读 API 进行无代理连接
- 免费层级
- Developer 方案；永久免费，支持两名用户，无需信用卡
- 商业方案
- 付费的 Basic、Pro 和 Advanced 方案，另有单独定范围的渗透测试服务
Aikido Security 替代品
Wasmer
wasmer.io
面向开发者的 WebAssembly 运行时与云平台，支持在本地和边缘运行应用。
Cycode
cycode.com
Cycode 为安全与开发团队提供应用安全和软件供应链安全平台，管理从 AI 提示词、生成代码到生产环境的风险，并通过上下文分析和编排式修复支持漏洞处置。
Mobile Builds
mobilebuilds.app
面向 Apple 平台开发者的原生应用，可在 iPhone、iPad、Mac 和 Apple Vision Pro 上监控并管理 Xcode Cloud 运行，查看状态与历史记录、控制构建、编辑工作流程，并可选通过本地只读 MCP 服务器为 Xcode 和 Claude Code 提供访问。
WebDecoy
webdecoy.dev
监测到达 Vercel 网站或应用的自动化流量，识别爬虫、AI 机器人、工具及无用户代理请求，并验证身份与标记疑似伪造。