# Aikido Security 面向开发者、工程和安全团队的一体化安全平台，覆盖应用代码、云环境与运行时防护，整合扫描、风险优先级排序和自动化修复流程。 - Findings24: - 网站: - 价格: Freemium - 分类: 开发者工具 ## 什么是 Aikido Security？ Aikido Security 是面向开发、工程和安全团队的一体化应用与云安全平台，覆盖代码、云基础设施、运行中的应用，以及设备或运行时环境中的安全工作。 该平台整合依赖项扫描、SAST、机密信息检测、AI 辅助代码分析、云安全态势管理、基础设施即代码检查、容器和虚拟机扫描，以及应用测试。它强调基于上下文的优先级排序，帮助团队关注与暴露程度、环境和可利用性相关的风险，而不是将每个发现视为同等重要。 Aikido Security 的文档化工作流可以从检测推进到修复：代理识别漏洞、创建拉取请求、将更改部署到暂存环境，并通过冒烟测试验证修复结果。云连接可以使用安全的只读 API，发现结果也可以在现有开发工作流中呈现。该产品提供免费的 Developer 层级、付费平台方案，以及单独定范围的渗透测试服务。 ## Aikido Security 能做什么？ ### 应用与代码安全 扫描依赖项、源代码、机密信息、许可证、过时软件、容器镜像和代码质量问题。代码平台还包括 AI SAST、深度拉取请求审查、SBOM、恶意软件检测和 AI 辅助自动修复功能。 ### 云安全态势与工作负载扫描 提供 CSPM 检查，以及对虚拟机、容器镜像、Kubernetes 环境和基础设施即代码的扫描，包括 Terraform、CloudFormation 和 Kubernetes 配置。 ### 基于上下文的云可见性 Cloud Search 让团队能够查询云资源、错误配置及其关系；统一视图则关联工作负载、暴露情况和发现结果，无需为每种扫描器单独使用工具。 ### 应用测试与攻击模拟 Aikido Attack 包括 AI 渗透测试、持续渗透测试、需认证的 DAST、API 发现与模糊测试、攻击面监控，以及用于评估运行中应用和 API 的本地部署环境渗透测试。 ### 自动化修复工作流 文档化的代理流程可以检测漏洞、创建拉取请求、将修复部署到暂存环境，并运行冒烟测试验证结果。容器发现结果也可以通过云产品自动修复。 ### 开发与治理工作流 该平台旨在将重要发现呈现在现有开发工作流中，并支持问题同步、报告与分析，以及与 SOC 2 和 ISO 等标准的合规映射。 ## 使用场景 ### 减少应用漏洞积压 开发和应用安全团队可以扫描代码仓库中的依赖项、SAST、机密信息、许可证、恶意软件和代码质量问题，然后通过基于拉取请求的修复流程，推动选定的发现结果进入发布流程。 ### 确定云暴露风险的优先级 云和安全团队可以通过只读 API 连接环境，在一个视图中查看工作负载及其关系，并结合环境、暴露程度和可利用性等上下文，为错误配置或存在漏洞的资产确定优先级。 ### 在部署前保护基础设施变更 工程团队可以在变更进入云环境前，检查 Terraform、CloudFormation 和 Kubernetes 基础设施即代码中的错误配置，降低部署不安全配置的可能性。 ### 测试运行中的应用和 API 安全团队可以使用需认证的 DAST、API 发现与模糊测试、AI 渗透测试或持续渗透测试来评估在线应用、API 和基础设施，而不仅依赖发布前的代码扫描。 ### 支持审计与修复项目 需要记录安全工作的团队可以使用报告与分析、合规映射，以及被描述为适用于 SOC 2 和 ISO 27001 等标准的渗透测试报告。 ## 常见问题 ### Aikido Security 覆盖哪些内容？ 它覆盖应用代码和依赖项、机密信息、软件许可证、云错误配置、基础设施即代码、容器镜像、虚拟机、Kubernetes、运行中的应用和 API，以及部分设备或运行时防护。 ### Aikido Security 如何连接到云环境？ 云产品介绍了一种无代理设置：通过安全的只读 API 连接，并使用最小权限；安装代理不会带来性能影响。 ### Aikido Security 能否自动修复发现的问题？ 该网站介绍了 AI 辅助自动修复、用于漏洞修复的拉取请求、将修复部署到暂存环境，以及通过冒烟测试进行验证。容器发现结果也可以通过云产品修复。具体可用性取决于方案和功能。 ### Aikido Security 是否提供渗透测试？ 是。该网站提供渗透测试服务和平台功能，包括 AI 渗透测试、持续渗透测试、需认证的 DAST、API 发现与模糊测试，以及本地部署环境渗透测试。渗透测试范围和定价与标准平台层级分开处理。 ### 是否有免费版本？ 有。Developer 方案标注为永久免费，包含两名用户且无需信用卡。该方案设有明确的使用限制；付费的 Basic、Pro 和 Advanced 方案则提供更广泛的覆盖范围和容量。 ## 快速信息 - **类别**: 应用、云与开发者安全平台 - **主要用户**: 开发者、工程团队、安全团队和 CISO - **核心覆盖范围**: 代码、依赖项、机密信息、云基础设施、容器、虚拟机、API 和运行时防护 - **云端设置**: 通过安全的只读 API 进行无代理连接 - **免费层级**: Developer 方案；永久免费，支持两名用户，无需信用卡 - **商业方案**: 付费的 Basic、Pro 和 Advanced 方案，另有单独定范围的渗透测试服务