Rileva software obsoleto & end-of-life

La scansione EOL identifica i componenti nel tuo stack che non sono più supportati o mantenuti. Una volta che il software raggiunge l'EOL, smette di ricevere patch di sicurezza, diventando una vulnerabilità a lungo termine. Anche se oggi tutto sembra sicuro, i nuovi exploit scoperti non verranno risolti. L'utilizzo di componenti EOL aumenta il rischio di violazioni della sicurezza e instabilità. Aikido ti aiuta a individuarli e sostituirli prima che diventino un problema.

Aikido confronta le dipendenze del tuo progetto e i componenti container con un database aggiornato di date EOL note. Segnala versioni obsolete di framework, runtime e librerie che non sono più supportate. Questo si applica sia alle dipendenze dirette che transitive nella tua codebase e nelle immagini container, incluse piattaforme importanti come Python, Node.js, PHP e altre.

Gli esempi includono Python 2.7, AngularJS 1.x, Drupal 7 o PHP 5, tutti non più supportati. Aikido segnalerebbe anche server web obsoleti come vecchie versioni di Nginx o Apache. Indica chiaramente quale componente è EOL e spesso include la data in cui ha perso il supporto.

Il software EOL diventa un rischio di sicurezza permanente. Se viene scoperta una nuova vulnerabilità, non arriverà mai alcuna patch. Gli attaccanti spesso prendono di mira componenti obsoleti noti perché sono facili da sfruttare. Nel tempo, questi strumenti possono anche diventare incompatibili o instabili. Aikido tratta seriamente i rischi EOL e aumenta la gravità degli avvisi man mano che le date EOL si avvicinano o vengono superate.

Aikido segnala il componente EOL e mostra da quando ha perso il supporto. Ti mostreremo la versione LTS più vicina (e se non ci sono versioni LTS, la versione più vicina a quella attualmente installata). Aikido assicura che tu sia consapevole del rischio, in modo che il tuo team possa scegliere come affrontarlo.

Sì. Aikido mantiene un database aggiornato delle tempistiche di supporto e ti avvisa quando i componenti si avvicinano o hanno superato l'EOL. Gli avvisi iniziano 90 giorni prima dell'EOL e aumentano di gravità all'avvicinarsi della data EOL, dandoti il tempo di pianificare gli upgrade prima che il supporto termini.

È completamente integrato. La scansione EOL viene eseguita automaticamente con ogni scansione di codice o container. Vedrai i problemi EOL nella stessa dashboard di altri risultati come CVE e rischi di licenza, senza la necessità di workflow separati.

Il tracciamento manuale dell'EOL richiede tempo ed è soggetto a errori. Aikido automatizza questo processo monitorando un vasto database continuamente aggiornato. Controlla tutte le tue dipendenze — dirette e transitive — e rileva automaticamente i problemi EOL che altrimenti potresti perdere, risparmiando ore di ricerca e riducendo la possibilità di sviste.

Sì. Aikido scansiona il tuo stack completo — dalle librerie npm o Maven agli ambienti di runtime, ai database e alle versioni del sistema operativo all'interno dei container. Tutto ciò che ha una versione e un ciclo di vita di supporto viene controllato. Se è obsoleto o non supportato, viene segnalato. EOL supportati: https://app.aikido.dev/reports/runtimes

La maggior parte degli strumenti, come Snyk, si concentra sulle vulnerabilità e potrebbe solo suggerire aggiornamenti. Spesso non trattano l'EOL come un problema di alto livello. Aikido assegna all'EOL una propria categoria di avviso e un tracciamento della gravità, rendendo più facile agire prima che diventi un problema; questa scansione EOL proattiva è un fattore chiave di differenziazione.