Testimonianza
“La scansione delle licenze mi ha risparmiato molti grattacapi, facendomi sapere se ci sono pericoli nascosti nelle licenze che sto utilizzando.”
Jonathan V
Software Engineer presso XEOS
.png)
Software Bill of Materials
Crea il tuo SBOM con un solo clic
Genera SBOM con un clic. Ottieni piena visibilità sul tuo software, elimina i rischi nascosti e soddisfa i requisiti di conformità, senza rallentare lo sviluppo.
Ottieni un inventario completo del software- Identifica ed evita i rischi di licenza
- SBOM pronti per l'audit
.avif)
"Con Aikido, possiamo risolvere un problema in soli 30 secondi – clicca un pulsante, unisci la PR, ed è fatto."
"La funzione di auto-remediation di Aikido è un enorme risparmio di tempo per i nostri team. Elimina il rumore, così i nostri sviluppatori possono concentrarsi su ciò che conta davvero."
“Con Aikido, la sicurezza è ora parte integrante del nostro modo di lavorare. È veloce, integrata e realmente utile per gli sviluppatori.”
Come funziona
1. Connetti i tuoi repository
Collega il tuo git e concedi l'accesso ai repository che desideri analizzare.
2. Triage delle Licenze
Ottieni una panoramica completa delle licenze che utilizzi e del rischio ad esse associato. Analizza il livello di rischio.
3. Esporta SBOM
Esporta un SBOM CycloneDX, SPDX o CSV con un clic.
Funzionalità
Scansione licenze e creazione SBOM
Crea SBOM
Gli audit di sicurezza richiedono tipicamente la fornitura di un SBOM. Aikido semplifica l'analisi anticipata di questo elenco e la sua generazione ogni volta che è necessario. Esporta in CycloneDX, SPDX o CSV.
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Attribuzione chiara del copyright
Include automaticamente informazioni accurate sul copyright per ogni componente, in modo che i team legali possano revisionare, verificare e conformarsi senza dover cercare nei file sorgente.
Regola e gestisci il rischio delle licenze
Aikido scansiona le licenze. Puoi analizzare e adattare il modello di punteggio del rischio delle licenze per creare report accurati. Contrassegna le licenze come "interne" per filtrarle dall'elenco.
Scansiona i container
Molti scanner SBOM scansionano solo le licenze all'interno dei tuoi repository. Aikido ti offre una copertura completa scansionando anche i tuoi container.
Copertura della Conformità
Gli organismi di regolamentazione a livello mondiale stanno aumentando la loro attenzione sulla trasparenza del software. Una SBOM (Software Bill of Materials) ti aiuta a soddisfare i requisiti chiave di conformità:
- USA: Le SBOM sono richieste dalla FDA e dall'Ordine Esecutivo 14028.
- Europa: Conforme a NIS2 e al Cyber Resilience Act.
Copertura completa in un'unica piattaforma
Sostituisci il tuo toolstack frammentato con un'unica piattaforma che fa tutto – e ti mostra ciò che conta.
FAQ
Altro da esplorare
Posso anche generare una SBOM?
Sì - puoi esportare una SBOM completa in formato CycloneDX, SPDX o CSV con un solo clic. Basta aprire il report Licenze & SBOM per visualizzare tutti i tuoi pacchetti e licenze.
Cosa fate con il mio codice sorgente?
Aikido non salva il codice dopo un'analisi. Alcune analisi, come SAST e Secrets Detection, richiedono un'operazione di clonazione Git. Per informazioni più dettagliate, consultare il sito help.aikido.dev.
Posso provare Aikido senza dare accesso al mio codice?
Sì - puoi connettere un repository reale (accesso in sola lettura) o utilizzare il nostro progetto demo pubblico per esplorare la piattaforma. Tutte le scansioni sono in sola lettura e Aikido non apporta mai modifiche al tuo codice. Le correzioni vengono proposte tramite pull request che tu esamini e unisci.
Non voglio connettere il mio repository. Posso provarlo con un account di prova?
Certo! Quando ti registri con il tuo Git, non dare accesso a nessun repository e seleziona invece il repository demo!
Aikido apporta modifiche al mio codebase?
Non possiamo e non lo faremo, questo è garantito dall'accesso in sola lettura.
Altro da esplorare
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
