Scansiona e individua precocemente le misconfigurazioni IaC

Lo scanning IaC analizza il tuo codice infrastrutturale (es. Terraform, CloudFormation, Kubernetes YAML) alla ricerca di misconfigurazioni prima del deployment. Aiuta a individuare tempestivamente, nel ciclo di sviluppo, problemi come bucket S3 aperti o regole firewall deboli. Risolvere questi problemi nel codice è molto più semplice che farlo dopo che sono stati messi in produzione. Lo scanning garantisce che il tuo cloud sia sicuro by design, senza sorprese in produzione.

Aikido rileva bucket di storage pubblici, gruppi di sicurezza eccessivamente aperti (es. 0.0.0.0/0), database non crittografati, permessi IAM eccessivi e VM pubbliche. Verifica il codice rispetto alle best practice per intercettare misconfigurazioni comuni e critiche prima del deployment.

Aikido supporta Terraform, CloudFormation, Pulumi, manifest di Kubernetes, Helm charts, template Azure ARM/Bicep e altro ancora. Che tu utilizzi HCL, YAML o JSON, Aikido può scansionarlo alla ricerca di rischi.

Sì. Aikido suggerisce correzioni basate sulle best practice e può generare automaticamente patch di codice o pull request. Ad esempio, può correggere gruppi di sicurezza aperti o crittografia mancante con un solo clic. La correzione sarà disponibile come PR/MR da revisionare e unire.

È possibile integrare Aikido in strumenti CI/CD (GitHub Actions, GitLab, Jenkins, ecc.), pre-commit hooks o IDE. Le scansioni vengono eseguite automaticamente su commit o PR e possono bloccare le misconfigurazioni prima del merge o del deployment.

Sì, è veloce e compatibile con CI. Le scansioni richiedono tipicamente pochi secondi e non interferiscono con Terraform apply. Anche i progetti di grandi dimensioni vengono completati rapidamente, rendendolo pratico per l'uso quotidiano.

Aikido offre una copertura simile ma si integra con l'intero stack di sicurezza. Riduce il rumore, suggerisce automaticamente le correzioni e correla i problemi IaC con le risorse cloud in esecuzione. A differenza dell'utilizzo di più strumenti, è tutto in un'unica piattaforma.

Sì. Puoi creare regole personalizzate, ad esempio: "i bucket S3 devono avere il logging" o "non consentire la regione X". Aikido supporta controlli di policy flessibili in modo che le tue scansioni riflettano i tuoi standard di sicurezza interni.

È possibile contrassegnare i risultati come ignorati, rischio accettato o falso positivo. È anche possibile personalizzare le regole per evitare di bloccare la pipeline CI/CD per configurazioni intenzionali.

È possibile regolare la gravità, aggiungere annotazioni al codice o utilizzare file di configurazione per sopprimere controlli specifici. Aikido è progettato per adattarsi al tuo ambiente e ridurre l'attrito, non per bloccare i flussi di lavoro previsti.