Scopri i team che fanno della sicurezza una priorità
Non consideriamo Aikido un fornitore esterno. Lo consideriamo parte integrante del nostro team.
.jpg)
Visma ha implementato una soluzione SCA & SAST unificata in oltre 150 aziende in portafoglio e 6.000 sviluppatori.
Le scansioni PR da 14 ore che gli sviluppatori odiavano sono ora scese a circa 10 minuti. Ecco come il team di sicurezza della piattaforma di Deel ci è riuscito con Aikido.
In che modo una fintech europea regolamentata mantiene la sicurezza delle applicazioni al passo con lo sviluppo accelerato dall'IA, utilizzando Aikido per SAST, SCA, scansione dei malware e AutoFix.
AutoTriage di Aikido analizza cosa sia effettivamente sfruttabile, così il mio team non viene sommerso da segnalazioni irrilevanti.
“Con una riduzione del rumore del 92%, ci siamo abituati in fretta alla tranquillità. Ora vorrei che fosse ancora più silenzioso!”
“Possiamo connettere qualsiasi PortCo ad Aikido e iniziare a scansionare in pochi secondi, letteralmente.”
"Oggi abbiamo migliorato notevolmente il nostro livello di sicurezza perché le persone stanno effettivamente risolvendo i problemi, anziché indagare sui falsi positivi"
“La sicurezza non deve bloccare i team di sviluppo. Deve fornire dei punti di riferimento che li aiutino a procedere più velocemente.”
"Fin dall'inizio è stato evidente quanto fosse più semplice lavorare con Aikido. Prezzi trasparenti, più funzionalità out-of-the-box e un team reattivo. È stata una scelta semplice e ovvia."
"Non c'è nessun altro fornitore con cui abbiamo lavorato che comunichi così tanto con noi e si preoccupi realmente del nostro parere."
"Avevamo Snyk, Wiz Code e Black Duck in diverse aree dell'infrastruttura. Ognuno di essi era un ottimo strumento preso singolarmente. Insieme erano un caos."
“La risposta peggiore che vogliamo dare durante un attacco alla supply chain è ‘non lo sappiamo’.”
Abbiamo messo in sicurezza 100 repository con 100 sviluppatori e implementato completamente Aikido nel giro di poche settimane grazie a un solo ingegnere.
Le persone hanno iniziato a prendere la sicurezza molto più sul serio dopo il lancio di Aikido.
«L’Aikido è efficienza. Ci aiuta a dare priorità a ciò che dobbiamo proteggere e a non perdere tempo con cose che non contano.»
.png){kind=logo}
«Non abbiamo mai visto un simile livello di utilizzo di query OData da parte di alcun penetration tester umano».
Aikido gestisce automaticamente il triage dei 40-50 risultati che prima dovevamo esaminare manualmente ogni giorno. Ci fa risparmiare almeno un'ora al giorno.
"Ho impiegato meno di 15 minuti per la configurazione. Nel giro di poche ore, gli agenti avevano già rilevato qualcosa di interessante."
“Prima di Aikido, perdevamo molto tempo a fare il triage dei risultati. Ora ci concentriamo sulla risoluzione dei problemi reali.”
Believe ha unificato l'AppSec tra Francia, New York e Giappone in un'unica distribuzione di Aikido, ha raddoppiato il tasso di patch nel giro di un anno e ha offerto agli sviluppatori un ciclo di correzione che utilizzano davvero.
5s
tempo di risoluzione più rapido
80%
tempo di conformità risparmiato
“Alcuni strumenti non forniscono informazioni su come correggere una vulnerabilità e sul relativo impatto potenziale, ma con Aikido sappiamo cosa aspettarci.”
«Avviare un pentest con l'IA richiede ormai pochi minuti, il che li rende estremamente utili in situazioni in cui il fattore tempo è critico».
“In soli 45 minuti abbiamo integrato oltre 150 sviluppatori con Aikido.”
30s
Tempi di risoluzione più rapidi
“La facilità d'uso per gli sviluppatori e la riduzione del 75% dei falsi positivi sono stati elementi che ci hanno colpito subito.”
«È come il giorno e la notte. L’Aikido, in realtà, riduce il rumore. Snyk ci ha semplicemente fornito tutto e ci ha lasciati a cavarcela da soli.»
"Aikido Attack si comporta come un vero attaccante che esplora il sistema, rendendo i risultati molto più pertinenti rispetto a un pentest basato su una semplice checklist."
"Aikido integra tutta la nostra sicurezza applicativa nella pipeline CI/CD, ampliando la copertura e riducendo il rumore."
“Certi giorni è così tranquillo che devo ricordarmi di andare a fare il punto sulle vulnerabilità.”
“Non dobbiamo più esaminare diversi ambienti cloud separatamente per la sicurezza. È tutto in un unico posto.”
"In sole due settimane, abbiamo registrato una riduzione del 60% dei problemi totali. È un risultato straordinario!"
“La velocità di risoluzione è incredibile. Abbiamo risolto i problemi in meno di un minuto. Aikido crea la pull request, i test passano, ed è fatta.”
“Avevamo un software potente, ma avere qualcosa che si integri con i nostri strumenti e che gli ingegneri utilizzino davvero è decisamente meglio”
"Abbiamo provato Checkmarx e Snyk, ma Aikido è stato più veloce, più pratico e più facile da usare."
«Aikido è un partner dinamico che sa intervenire con il giusto focus esattamente quando serve di più: tra elevati standard di sicurezza interni, normative e dinamiche geopolitiche».
“Siamo passati da digest di avvisi settimanali a insight di sicurezza in tempo reale.”
“Aikido c'è, ma non si nota. Ed è proprio questo che mi piace.”
.png)
"Se devi gestire la sicurezza per 50 applicazioni, sei costantemente a programmare e aggiornare. Aikido ci ha sollevato da questo peso, con la sua soluzione all-in-one."
Snyk ci costringeva a inseguire troppi falsi positivi ed era difficile da navigare.
"Abbiamo condotto un pentest con i nostri soliti penetration tester, che hanno impiegato circa 15 giorni. Abbiamo fatto la stessa cosa con Aikido. Ci sono volute cinque ore e mezza per completarlo e sono stati trovati circa 30 problemi diversi, di cui 9 di gravità alta, mentre i tester umani ne avevano trovati cinque, con un solo livello alto."
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
