.avif)
Benvenuti sul nostro blog.
L'Aikido ottiene la certificazione AWS Security Competency per la sicurezza delle applicazioni
AWS ha verificato il nostro lavoro: siamo ufficialmente un AWS Security Competency Partner per la sicurezza delle applicazioni.
Il picco dei CVE registrato dalle principali aziende produttrici di software rappresenta un problema di correzione delle vulnerabilità
Un grafico diventato virale questo mese ha mostrato un forte aumento dei CVE in 21 delle principali aziende produttrici di software, e il settore si è diviso in due fazioni che discutono sul significato di questo dato. Entrambe trascurano però il dato che determina effettivamente il rischio: la rapidità con cui vengono risolte le vulnerabilità che contano davvero.
Lo stato dell'IA nel pentesting nel 2026
Il nostro ultimo rapporto raccoglie le opinioni di 400 CISO, CTO e dirigenti senior del settore ingegneristico in Europa e negli Stati Uniti. Il rapporto analizza come l’intelligenza artificiale stia trasformando i test di penetrazione, perché gli approcci tradizionali faticano a stare al passo con le moderne modalità di distribuzione del software e cosa si aspettano i responsabili della sicurezza dalla prossima generazione di test di penetrazione.
Notizie
La nostra visione delle dinamiche che stanno plasmando la sicurezza del software in questo momento
Aggiornamenti di Prodotto e Aziendali
Le novità di Aikido: dal lancio di nuovi prodotti ai grandi successi nel campo della sicurezza.
Le 15 principali sfide in materia di sicurezza del cloud e del codice rivelate dai CTO
Tutti i CTO devono affrontare sfide legate alla sicurezza dei propri prodotti. Abbiamo voluto individuare le tendenze e scoprire le esigenze e le preoccupazioni dei CTO del settore SaaS. Abbiamo intervistato 15 CTO di aziende produttrici di software cloud-native in merito alle sfide che devono affrontare in materia di sicurezza del cloud e del codice. Priorità, ostacoli, punti deboli, risultati auspicati!
Che cos’è l’OWASP Top 10?
L'OWASP Top 10 funge da lista di controllo fondamentale, individuando i rischi più critici per la sicurezza delle applicazioni web e guidando gli sviluppatori nella mitigazione di tali vulnerabilità. Attenendosi all'OWASP Top 10, non solo si proteggono i dati sensibili, ma si promuove anche una cultura della consapevolezza in materia di sicurezza, garantendo che l'applicazione rimanga resiliente di fronte alle minacce emergenti.
Come creare un pannello di amministrazione sicuro per la tua app SaaS
Evita gli errori più comuni nella creazione di un pannello di amministrazione SaaS. Ti illustriamo alcune insidie e possibili soluzioni pensate appositamente per chi sviluppa soluzioni SaaS!
Come prepararsi alla certificazione ISO 27001:2022
La norma ISO 27001:2022 sostituisce la norma ISO 27001:2013. Aikido ti aiuta a conformarti rapidamente ai nuovi controlli di sicurezza, così che tu e i tuoi clienti possiate dormire sonni tranquilli. Questo articolo del blog illustra i nuovi requisiti e spiega in che modo Aikido ti supporta.
Come evitare le conseguenze di un attacco hacker alla propria piattaforma CI/CD
Il CI/CD è uno dei principali obiettivi degli hacker, quindi è importante adottare misure per prevenire eventuali conseguenze negative. Aikido Security verifica se il vostro cloud sta difendendo attivamente il vostro CI/CD.
Automatizzazione della gestione delle vulnerabilità tecniche [SOC 2]
Come garantire la conformità senza gravare eccessivamente sul team di sviluppo
In che modo il CTO di una startup SaaS riesce a trovare un equilibrio tra velocità di sviluppo e sicurezza?
Come il cloud di una startup è stato preso in ostaggio da un semplice modulo che invia e-mail
Come il cloud di una startup è stato preso in ostaggio da un semplice modulo che invia un’e-mail
Aikido Security raccoglie 2 milioni di euro in un round di finanziamento pre-seed per sviluppare una piattaforma di sicurezza software pensata innanzitutto per gli sviluppatori
La startup belga SaaS Aikido Security ha raccolto 2 milioni di euro in un round di finanziamento pre-seed da parte di rinomati investitori angel che sostengono la sua missione volta a semplificare la sicurezza del software per gli sviluppatori.
Vulnerabilità XSS in Roundcube combinata con l’invio di cookie per ottenere l’accesso completo alla posta in arrivo
Abbiamo individuato una vulnerabilità XSS di tipo "stored" nell'endpoint dedicato agli allegati delle bozze di Roundcube che, combinata con una tecnica di "cookie tossing", consente a un malintenzionato di ottenere pieno accesso alla casella di posta in arrivo della vittima. Ecco come funziona la catena di exploit e come è stata risolta la vulnerabilità.
L'Aikido ottiene la certificazione AWS Security Competency per la sicurezza delle applicazioni
AWS ha riconosciuto ad Aikido la Certificazione di competenza in materia di sicurezza delle applicazioni, a conferma di come Aikido garantisca la sicurezza delle applicazioni, dal codice al cloud fino all'esecuzione.
Individuare le vulnerabilità in ogni fase: quali test eseguire e quando
SAST, Deep PR Review, Code Security Audit e AI Pentest individuano vulnerabilità diverse in fasi diverse. Ecco quando utilizzare ciascuno di essi e perché
The Aikido Machine: test di penetrazione basati sull'intelligenza artificiale in locale che non escono mai dalla tua rete
Test di penetrazione basati sull'intelligenza artificiale in modalità continua per i team che non possono utilizzare il cloud. Aikido Machine mantiene modelli, codice e risultati interamente all'interno della vostra rete.
Un pacchetto Flutter compromesso su pub.dev contiene il malware XCSSET
Abbiamo rilevato il malware XCSSET all’interno di un pacchetto Flutter compromesso su pub.dev. Di seguito è riportata un’analisi dettagliata della catena di infezione, dei moduli di propagazione e della logica dello stealer che abbiamo individuato al suo interno.
Shai-Hulud torna in vita dopo 111 giorni
Un payload noto del worm Shai-Hulud è rimasto inattivo per 111 giorni, per poi essere ripubblicato su npm, eludendo la scansione antimalware pensata proprio per individuarlo.
Soluzione di StyleSmuggler: applicare la patch per la vulnerabilità RCE in Magento e Adobe Commerce
StyleSmuggler è una vulnerabilità RCE senza autenticazione che colpisce Magento e Adobe Commerce; al momento non è stato assegnato alcun codice CVE e non è ancora disponibile alcuna patch da parte di Adobe. Aikido dispone già della correzione.
5 alternative sicure alle prese elettriche e perché sono migliori
Socket si è affermata grazie al rilevamento dei malware. Ma la velocità di rilevamento da sola non basta più. Ecco un confronto tra Aikido e altre quattro alternative in termini di sicurezza della catena di approvvigionamento, analisi della raggiungibilità, licenze e altro ancora.
I 13 migliori strumenti per i test dinamici di sicurezza delle applicazioni (DAST) nel 2026
Scopri i 13 migliori strumenti per il Dynamic Application Security Testing (DAST) del 2026. Confronta caratteristiche, vantaggi, svantaggi e integrazioni per scegliere la soluzione DAST più adatta alle tue esigenze.
Guida all'acquisto di AI Pentesting: Come valutare i fornitori di AI pentesting
Scopri come valutare i fornitori di servizi di pentest basati sull’intelligenza artificiale grazie a criteri di acquisto concreti, a un’analisi condotta su oltre 1.000 pentest basati sull’intelligenza artificiale e a una checklist di valutazione scaricabile.
Una checklist di sicurezza pratica per CTO per essere Mythos-ready
Una pratica lista di controllo per i CTO del settore SaaS che devono destreggiarsi in un mondo caratterizzato da minacce legate a Mythos e all'IA agente. Basata sul vantaggio di chi difende: voi disponete del contesto che gli aggressori devono faticosamente procurarsi. Illustra i controlli, le pratiche e le abitudini operative che determinano se il vostro team riuscirà a individuare e risolvere i problemi prima che lo faccia qualcun altro.
Il testing di sicurezza sta convalidando software che non esiste più
I team moderni rilasciano le versioni a un ritmo così veloce che i test di penetrazione non riescono a stare al passo. Scopri il crescente divario in termini di velocità nei test di sicurezza e perché gli approcci tradizionali stanno rimanendo indietro.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
