Gestisci il Rischio delle Licenze Open Source e le SBOM
Identifica le licenze open source rischiose nelle tue dipendenze e genera SBOM per la conformità.
.avif)
Perché la scansione delle licenze è fondamentale
Alcune licenze open source contengono clausole che potrebbero obbligarti a rendere open source il tuo codice. È fondamentale assicurarsi che nessuna delle tue dipendenze abbia licenze che minacciano la proprietà intellettuale (IP) della tua azienda. La scansione delle licenze ti prepara anche a fornire SBOM durante gli audit di sicurezza.
Ottieni una panoramica sul rischio delle licenze
Ottieni una panoramica completa di tutte le licenze in uso e del rischio associato a ciascuna.
Esporta facilmente gli SBOM
Esporta un SBOM CycloneDX con un solo clic (o un elenco CSV, se necessario).
Funzionalità di scansione delle licenze
.avif)
Genera SBOM istantaneamente
Gli audit di sicurezza spesso richiedono un SBOM completo. Aikido ti permette di analizzare, revisionare ed esportare la tua Software Bill of Materials (SBOM) in qualsiasi momento – nei formati CycloneDX, SPDX o CSV – con analisi VEX integrata per valutare la reale sfruttabilità.
Insight attuabili sulle licenze
Il rumore delle licenze è schiacciante. Aikido filtra il segnale utilizzando un motore basato su LLM e molteplici fonti di dati per assegnare un punteggio di gravità. Le licenze rischiose salgono in cima alla lista, così puoi agire rapidamente, assegnare compiti e ripulire il tuo SBOM man mano.
Nessun gergo legale, solo fatti sulle licenze
Il database di licenze verificato di Aikido traduce il complesso gergo legale in un linguaggio chiaro e attuabile. Comprendi rapidamente gli obblighi e i rischi di ogni licenza.
Copertura completa delle licenze, inclusi i container
La maggior parte degli strumenti di licenza scansiona solo i tuoi repository. Aikido ti offre una copertura completa scansionando anche le licenze all'interno delle tue immagini container.
“Aikido rende la tua sicurezza uno dei tuoi USP grazie alla sua soluzione di reporting automatizzato integrata, che facilita la certificazione ISO e SOC2”
Fabrice GAmministratore delegato di Kadonation
Domande frequenti sulla sicurezza delle licenze open source
Sì - puoi esportare una SBOM completa in formato CycloneDX, SPDX o CSV con un solo clic. Basta aprire il report Licenze & SBOM per visualizzare tutti i tuoi pacchetti e licenze.
Sì - puoi connettere un repository reale (accesso in sola lettura) o utilizzare il nostro progetto demo pubblico per esplorare la piattaforma. Tutte le scansioni sono in sola lettura e Aikido non apporta mai modifiche al tuo codice. Le correzioni vengono proposte tramite pull request che tu esamini e unisci.
Non possiamo e non lo faremo, questo è garantito dall'accesso in sola lettura.
Aikido non salva il codice dopo un'analisi. Alcune analisi, come SAST e Secrets Detection, richiedono un'operazione di clonazione Git. Per informazioni più dettagliate, consultare il sito help.aikido.dev.
Certo! Quando ti registri con il tuo Git, non dare accesso a nessun repository e seleziona invece il repository demo!
Metti in sicurezza i rischi delle tue licenze open source
Proteggi il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Individua e risolvi le vulnerabilità rapidamente e in automatico.
.png)