Güncel olmayan ve kullanım ömrü sona ermiş yazılımı tespit edin

EOL taraması, stack'inizde artık desteklenmeyen veya bakımı yapılmayan bileşenleri tanımlar. Bir yazılım EOL'e ulaştığında, güvenlik yamaları almayı durdurur ve bu da onu uzun vadeli bir güvenlik açığı haline getirir. Bugün her şey güvenli görünse bile, yeni keşfedilen açıklıklar düzeltilmeyecektir. EOL bileşenlerini kullanmak, güvenlik ihlali ve kararsızlık riskinizi artırır. Aikido, bunlar birer yükümlülük haline gelmeden önce onları yakalamanıza ve değiştirmenize yardımcı olur.

Aikido, projenizin bağımlılıklarını ve container bileşenlerini bilinen EOL tarihlerinin canlı bir veritabanıyla karşılaştırır. Artık desteklenmeyen framework'lerin, runtime'ların ve kütüphanelerin güncel olmayan sürümlerini işaretler. Bu, Python, Node.js, PHP gibi başlıca platformlar ve daha fazlası dahil olmak üzere kod tabanınızdaki ve container imajlarınızdaki hem doğrudan hem de geçişli bağımlılıklar için geçerlidir.

Örnekler arasında Python 2.7, AngularJS 1.x, Drupal 7 veya PHP 5 sayılabilir; bunların hepsi artık desteklenmemektedir. Aikido ayrıca eski Nginx veya Apache sürümleri gibi güncel olmayan web sunucularını da işaretler. Hangi bileşenin EOL olduğunu açıkça belirtir ve genellikle desteğini kaybettiği tarihi de içerir.

EOL yazılımları kalıcı bir güvenlik riski haline gelir. Yeni bir güvenlik açığı keşfedilirse, hiçbir yama gelmeyecektir. Saldırganlar genellikle bilinen güncel olmayan bileşenleri hedef alır çünkü bunlar kolayca istismar edilebilir. Zamanla, bu araçlar uyumsuz veya kararsız hale de gelebilir. Aikido, EOL risklerini ciddiye alır ve EOL tarihleri yaklaştıkça veya geçtikçe uyarı şiddetini artırır.

Aikido, EOL bileşenini işaretler ve desteğini ne zamandan beri kaybettiğini gösterir. Size en yakın LTS sürümünü (ve eğer LTS sürümü yoksa, mevcut yüklü sürüme en yakın sürümü) göstereceğiz. Aikido, riskin farkında olmanızı sağlar, böylece ekibiniz bu riski nasıl ele alacağını seçebilir.

Evet. Aikido, destek zaman çizelgelerinin güncel bir veritabanını tutar ve bileşenler EOL'ye yaklaştığında veya EOL'yi geçtiğinde sizi uyarır. Uyarılar EOL'den 90 gün önce başlar ve EOL tarihi yaklaştıkça önem derecesi artar, böylece destek sona ermeden önce yükseltmeleri planlamak için size zaman tanır.

Tamamen entegredir. EOL taraması, her kod veya container taramasıyla otomatik olarak çalışır. EOL sorunlarını, CVE'ler ve lisans riskleri gibi diğer bulgularla aynı kontrol panelinde görürsünüz; ayrı iş akışlarına gerek yoktur.

Manuel EOL takibi zaman alıcı ve hataya açıktır. Aikido, geniş, sürekli güncellenen bir veritabanını izleyerek bu süreci otomatikleştirir. Tüm bağımlılıklarınızı (doğrudan ve geçişli) kontrol eder ve aksi takdirde gözden kaçırabileceğiniz EOL sorunlarını otomatik olarak ortaya çıkarır, böylece saatlerce süren araştırmadan tasarruf sağlar ve gözden kaçırma olasılığını azaltır.

Evet. Aikido, tüm yığınınızı tarar; npm veya Maven kütüphanelerinden çalışma zamanı ortamlarına, veritabanlarına ve container'lar içindeki işletim sistemi sürümlerine kadar. Sürümü ve destek yaşam döngüsü olan her şey kontrol edilir. Güncel değilse veya desteklenmiyorsa işaretlenir. Desteklenen EOL'ler: https://app.aikido.dev/reports/runtimes

Snyk gibi çoğu araç, güvenlik açıklarına odaklanır ve yalnızca güncellemeler önerebilir. Genellikle EOL'yi üst düzey bir sorun olarak ele almazlar. Aikido, EOL'ye kendi uyarı kategorisini ve önem derecesi takibini atayarak, sorun haline gelmeden önce harekete geçmeyi kolaylaştırır; bu proaktif EOL taraması önemli bir farklılaştırıcıdır.