Güvenliği sağlayan ekiplerle tanışın
Aikido'yu üçüncü bir taraf olarak görmüyoruz. Onları kendi ekibimizin bir parçası olarak görüyoruz.
.jpg)
Visma, 150’den fazla portföy şirketi ve 6.000 geliştiriciye yönelik tek bir SCA ve SAST çözümünü devreye aldı.
Geliştiricilerin hiç sevmediği 14 saat süren PR taramaları artık yaklaşık 10 dakikaya indi. Deel’in platform güvenlik ekibinin bunu Aikido ile nasıl başardığını burada anlatıyoruz.
Düzenlemelere tabi bir Avrupa fintech şirketi, SAST, SCA, kötü amaçlı yazılım taraması ve AutoFix alanlarında Aikido’yu kullanarak uygulama güvenliğini yapay zeka destekli mühendislikle nasıl uyumlu hale getiriyor?
Aikido'nun AutoTriage özelliği, nelerin gerçekten istismar edilebilir olduğunu değerlendirir; böylece ekibim önemsiz bulguların altında boğulmaz.
“%92’lik gürültü azaltma sayesinde sessizliğe çabucak alıştık. Şimdi keşke daha da sessiz olsaydı!”
“Herhangi bir PortCo cihazını Aikido’ya bağlayıp, kelimenin tam anlamıyla saniyeler içinde taramaya başlayabiliriz.”
"Bugün, güvenlik durumumuzu önemli ölçüde iyileştirdik; çünkü artık çalışanlar yanlış alarmları araştırmak yerine sorunları gerçekten çözüyorlar."
“Güvenlik, mühendislik ekiplerinin önünü kesmemelidir. Aksine, daha hızlı ilerlemelerine yardımcı olacak bir çerçeve sağlamalıdır.”
"Aikido ile çalışmanın ne kadar daha kolay olduğu en başından beri belliydi. Şeffaf fiyatlandırma, daha yaratıcı çözümler ve hızlı yanıt veren bir ekip. Bu da seçimi net ve kolay hale getirdi."
"Şimdiye kadar birlikte çalıştığımız hiçbir tedarikçi, bizimle bu kadar sık iletişim kurmuyor ve söylediklerimize bu kadar önem vermiyor."
“Şirketimizin farklı bölümlerinde Snyk, Wiz Code ve Black Duck kullanıyorduk. Her biri tek başına iyi bir araçtı. Ama bir araya geldiklerinde tam bir karmaşa oluşturuyorlardı.”
“Bir tedarik zinciri saldırısı sırasında vermek isteyeceğimiz en kötü cevap, ‘bilmiyoruz’dur.”
100 geliştiriciye ait 100 reposu güvence altına aldık ve sadece 1 mühendis tarafından birkaç hafta içinde Aikido’yu tam olarak devreye aldık.
Aikido’yu piyasaya sürdükten sonra insanlar güvenlik konusunu daha ciddiye almaya başladılar.
“Aikido, verimliliktir. Korumamız gereken şeylere öncelik vermemize ve önemsiz şeylere zaman harcamamamıza yardımcı olur.”
.png){kind=logo}
“Hiçbir insan siber saldırı test uzmanında OData sorgularının bu kadar derinlemesine kullanıldığını görmemiştik.”
Aikido, eskiden her gün manuel olarak işlediğimiz 40 ila 50 bulguyu otomatik olarak sınıflandırıyor. Bu sayede günde en az bir saat zaman kazanıyoruz.
"Kurulum için 15 dakikadan az zaman harcadım. Birkaç saat içinde, ajanlar çoktan ilginç bir şey ortaya çıkarmıştı."
“Aikido’ya başlamadan önce, bulguları öncelik sırasına koymakla çok zaman harcıyorduk. Artık asıl sorunları çözmeye odaklanıyoruz.”
Believe, Fransa, New York ve Japonya’daki AppSec sistemlerini tek bir Aikido kurulumunda birleştirerek, bir yıl içinde yama uygulama oranını iki katına çıkardı ve geliştiricilere gerçekten kullandıkları bir düzeltme döngüsü sağladı.
5s
sorunu çözmek için gereken en kısa süre
80%
uyum sürecinde kazanılan zaman
“Bazı araçlarda, bir güvenlik açığının nasıl giderileceğine ve olası etkilerine dair bilgiler eksik olabilir; ancak Aikido sayesinde neyle karşılaşacağımızı biliyoruz.”
“Bir yapay zeka sızma testini başlatmak artık sadece birkaç dakika sürüyor; bu da bu testleri zamanın kritik önem taşıdığı durumlarda son derece yararlı kılıyor.”
“Sadece 45 dakika içinde, Aikido ile 150’den fazla geliştiriciyi sisteme dahil ettik.”
30s
Sorunun en hızlı şekilde çözülmesi
“Aikido’nun geliştirici dostu yapısı ve %75’lik gürültü azaltma özelliği hemen dikkatimi çekti.”
“Aradaki fark, gece ile gündüz kadar. Aikido gürültüyü gerçekten azaltıyor. Snyk ise bize her şeyi verdi ve gerisini bize bıraktı.”
"Aikido Attack, sistemi keşfeden gerçek saldırganlar gibi davranır; bu da sonuçların, kontrol listesi tarzındaki siber güvenlik testlerine kıyasla daha anlamlı olmasını sağlar."
“Aikido, tüm uygulama güvenliği süreçlerimizi CI/CD boru hattına entegre ederek kapsamı genişletiyor ve gereksiz verileri azaltıyor.”
“Bazı günler o kadar sessiz oluyor ki, güvenlik açıklarını raporlamam gerektiğini kendime hatırlatmam gerekiyor.”
“Artık güvenlik açısından birden fazla bulut ortamını ayrı ayrı incelemek zorunda değiliz. Her şey tek bir yerde.”
"Sadece iki hafta içinde toplam sorun sayısında %60'lık bir azalma gördük. Bu gerçekten büyük bir başarı!"
“Çözüm hızı inanılmaz. Sorunları bir dakikadan kısa sürede giderdik. Aikido pull request'i oluşturur, testler geçer ve işlem tamamlanır.”
“Elimizde çok güçlü bir yazılım vardı, ancak diğer araçlarımızla entegre olan ve mühendislerin gerçekten kullandığı bir şeye sahip olmak çok daha iyi.”
"Checkmarx ve Snyk'i denedik, ancak Aikido daha hızlı, daha eyleme geçirilebilir ve çalışması daha kolaydı."
“Aikido, yüksek iç güvenlik standartları, mevzuat ve jeopolitik koşulların ortasında, tam da en çok ihtiyaç duyduğunuz anda doğru odaklanma ile karşınıza çıkan dinamik bir ortaktır.”
“Haftalık uyarı özetlerinden gerçek zamanlı güvenlik analizlerine geçtik.”
“Aikido orada, ama biz farkına varmıyoruz. İşte bu yönünü seviyorum.”
.png)
50 uygulama için güvenliği yönetmeniz gerekiyorsa, sürekli kodlama ve güncelleme yaparsınız. Aikido, hepsi bir arada çözümüyle bu yükü omuzlarımızdan aldı.
Snyk, çok fazla yanlış pozitif uyarıyı takip etmemize neden oldu ve içinde gezinmek zordu.
"Mevcut sızma testi uzmanlarımızla yaklaşık 15 gün süren bir sızma testi gerçekleştirdik. Aynı testi Aikido ile de yaptık. Testin tamamlanması beş buçuk saat sürdü ve yaklaşık 30 farklı sorun tespit edildi; bunlardan 9’u yüksek önem derecesindeydi. Oysa insan sızma testi uzmanları sadece beş sorun tespit etmiş ve bunlardan sadece biri yüksek önem derecesindeydi."
Şimdi güvenliğinizi sağlayın
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde güvenceye alın.
Güvenlik açıklarını otomatik olarak hızla bulun ve düzeltin.
