Blogumuza hoş geldiniz.
.png)
Aikido Security, FedRAMP Moderate yetkilendirmesini elde etti
Aikido, FedRAMP Moderate yetkilendirmesini alarak yapay zeka tabanlı ve otomatik zafiyet giderimini ABD federal kurumlarının kullanımına sunuyor.
.png)
Aikido, Node.js güvenliğine fon sağlıyor
Aikido, Node.js'i güvence altına almak amacıyla hata ödül programlarını ve bakımcı desteğini finanse etmek üzere OpenJS Güvenlik Yönetimi Programı'na kurucu ortak olarak katılıyor.
Aikido Altar ile tanışın: Egemen güvenlik istihbaratını mümkün kılan model
Altar, ilk açık ağırlıklı (open-weight) yapay zeka modelimiz ve egemen güvenlik zekasına doğru attığımız ilk adımdır. Tamamen müşterinin kendi altyapısında çalışır ve hiçbir kod dışarı çıkmadan Aikido Machine'in otonom pentest süreçlerini destekler.
2026 Yılında Sızma Testlerinde Yapay Zekanın Durumu
En son raporumuz, Avrupa ve ABD genelinde 400 CISO, CTO ve üst düzey mühendislik liderinin görüşlerini yansıtmaktadır. Rapor, yapay zekanın sızma testlerini nasıl değiştirdiğini, geleneksel yaklaşımların modern yazılım dağıtımına ayak uydurmakta neden zorlandığını ve güvenlik liderlerinin yeni nesil sızma testlerinden ne beklediklerini ele almaktadır.
Güvenlik Açıkları ve Tehditler
Gerçek dünya CVE analizleri, zararlı yazılım analizleri, exploit'ler ve ortaya çıkan riskler.
Şirket Güncellemeleri
Aikido’daki yenilikler — ürün lansmanlarından önemli güvenlik başarılarına kadar.
Aikido, SOC 2 Tip 1 ve Tip 2 uyumluluğuna ulaşmanıza nasıl yardımcı olur?
Aikido'nun; SLA takibi, CI/CD geçitleri ve dışarı aktarılabilir denetim kanıtları üreten bulut kontrolleri ile SOC 2 Tip 1 ve Tip 2 denetimlerine nasıl uyum sağladığını keşfedin.
Aikido ve Deel: Bir kez kurun, her işe alımı güvence altına alın
Deel üzerinden yapılan her işe alımda kod, bulut ve cihazlar otomatik olarak koruma altına alınır.
Yeni supplychain.local Go solucanı ortaya çıktı
"supplychain.local": MemTensor'ın npm eklentisinde (0.1.21, 0.1.23) ve PyPI'ın MemoryOS (2.0.34) paketinde kötü amaçlı kod bulundu.
GitLab'e e-posta gönderin, main dalına push'layın
GitLab, sorun (issue) oluşturmanız için size özel bir e-posta adresi sunar. Bu adres sızdırılırsa, buna sahip olan herkes kod push'layabilir, CI/CD işleri çalıştırabilir ve tüm genel ile özel projelerinizdeki IP kısıtlamalarını atlayabilir.
Siber Dayanıklılık Yasası yürürlükte! Mitlerin çürütülmesi ve ilk izlenimler
Siber Dayanıklılık Yasası'nın ilk son tarihi 11 Eylül 2026 itibarıyla geldi. Yeni Tek Bildirim Platformu'nun yapısı ve CRA hakkında bilinen dört yaygın mitin gerçeği.
Graphalgo kampanyası Terraform sağlayıcılarına ve Go Modüllerine yayılıyor
Graphalgo zararlı yazılımı artık Go'ya da yayıldı; iki Terraform sağlayıcısında ve iki Go modülünde kendini gösterdi.
Jason Haddix: Yapay zeka pentestinden korkmayı bırakın
Jason Haddix, manuel pentestlerin neden ayak uyduramadığını, ilk olarak neyin ortadan kalkacağını ve insan metodolojisinin yapay zeka pentestini neden işe yarar kıldığını anlatıyor
pub.dev üzerindeki ele geçirilmiş Flutter paketi XCSSET zararlısı içeriyor
pub.dev üzerinde ele geçirilmiş bir Flutter paketinin içinde XCSSET zararlısı tespit ettik. Bulduğumuz enfeksiyon zincirinin, yayılma modüllerinin ve hırsız mantığının tam dökümünü aşağıda bulabilirsiniz.
SLA ihlallerine son verin: Düzeltme yayınlanmadan önce açıkları nasıl kapatırsınız
Güvenli ve backport edilmiş yamalar sunarak Aikido Libraries ile bağımlılık açıkları için güvenlik SLA'lerini nasıl karşılayabileceğinizi öğrenin.
Aikido Security, FedRAMP Moderate yetkilendirmesini elde etti
Aikido, FedRAMP Moderate yetkilendirmesini alarak yapay zeka tabanlı ve otomatik zafiyet giderimini ABD federal kurumlarının kullanımına sunuyor.
Aikido Altar ile tanışın: Egemen güvenlik istihbaratını mümkün kılan model
Aikido Altar, egemen güvenlik istihbaratı için tasarlanmış, sıkıştırılmış, açık ağırlıklı bir yapay zeka modelidir ve Aikido Machine'in şirket içi (on-prem), dış ağdan tamamen izole (air-gapped) pentest altyapısına güç sağlar.
Yeni supplychain.local Go solucanı ortaya çıktı
"supplychain.local": MemTensor'ın npm eklentisinde (0.1.21, 0.1.23) ve PyPI'ın MemoryOS (2.0.34) paketinde kötü amaçlı kod bulundu.
5 Soketli güvenlik alternatifleri ve neden daha iyi oldukları
Socket, adını kötü amaçlı yazılım algılama alanında yapmıştır. Ancak artık sadece algılama hızı tek başına yeterli değildir. İşte Aikido ile diğer dört alternatifin tedarik zinciri güvenliği, erişilebilirlik analizi, lisanslama ve daha birçok konuda nasıl karşılaştırıldığı.
AI Pentesting Satın Alma Rehberi: AI pentesting satıcıları nasıl değerlendirilir
Pratik satın alma kriterleri, 1.000'den fazla yapay zeka sızma testi araştırması ve indirilebilir bir değerlendirme kontrol listesi ile yapay zeka sızma testi sağlayıcılarını nasıl değerlendireceğinizi öğrenin.
Mythos'a hazır olmak için pratik bir CTO güvenlik kontrol listesi
Mythos ve özerk yapay zeka tehditleriyle dolu bir dünyada yolunu bulan SaaS CTO’ları için pratik bir kontrol listesi. Savunmacının avantajı temel alınarak hazırlanmıştır: Siz, saldırganların elde etmek için çaba sarf etmesi gereken bağlam bilgisine sahipsiniz. Bu liste, ekibinizin sorunları başkalarından önce tespit edip çözüp çözemeyeceğini belirleyen denetimleri, uygulamaları ve operasyonel alışkanlıkları kapsamaktadır.
Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.
