İnceleme
“Lisans taraması, kullandığım lisanslarda herhangi bir gizli tehlike olup olmadığını bana bildirerek başımı çok fazla ağrıtmaktan kurtardı.”
Jonathan V
XEOS'ta Yazılım Mühendisi
.png)
Yazılım Malzeme Listesi
Tek bir tıklamayla SBOM’unuzu oluşturun
Tek tıklamayla SBOM'lar oluşturun. Yazılımınız üzerinde tam görünürlük elde edin, gizli riskleri ortadan kaldırın ve geliştirme sürecini yavaşlatmadan uyumluluk gereksinimlerini karşılayın.
Yazılımın tam envanterini alın- Lisans riskini belirleyin ve önleyin
- Denetime Hazır SBOM'lar
.avif)
"Aikido ile bir sorunu sadece 30 saniyede çözebiliriz – bir düğmeye tıklayın, PR'ı birleştirin ve işlem tamam."
"Aikido'nun otomatik düzeltme özelliği ekiplerimiz için büyük bir zaman tasarrufu sağlıyor. Gürültüyü ortadan kaldırarak geliştiricilerimizin gerçekten önemli olana odaklanmasını sağlıyor."
“Aikido ile güvenlik artık çalışma şeklimizin bir parçası. Hızlı, entegre ve geliştiriciler için gerçekten faydalı.”
Nasıl çalışır
1. Depolarınızı bağlayın
Git'inizi bağlayın ve analiz etmek istediğiniz depolara erişim izni verin.
2. Lisansları Önceliklendirme
Kullandığınız lisanslara ve bunlarla ilişkili risklere tam bir genel bakış elde edin. Risk seviyesini analiz edin.
3. SBOM Dışa Aktar
Tek tıklamayla bir CycloneDX, SPDX veya CSV SBOM dışa aktarın.
Özellikler
Lisans taraması ve SBOM oluşturma
SBOM'lar Oluşturun
Güvenlik denetimleri genellikle bir SBOM sağlamayı gerektirir. Aikido, bu listeyi önceden analiz etmeyi ve gerektiğinde oluşturmayı kolaylaştırır. CycloneDX, SPDX veya CSV olarak dışa aktarın.
1{
2 "name": "react",
3 "version": "18.2.0",
4 "licenses": [{ "license": { "id": "MIT" } }],
5 "purl": "pkg:npm/react@18.2.0",
6 "copyright":
7 "Copyright (c) Facebook, Inc. and its affiliates."
8}Net Telif Hakkı Atfı
Her bileşen için doğru telif hakkı bilgilerini otomatik olarak içerir; böylece hukuk ekipleri kaynak dosyalarını incelemeye gerek kalmadan gözden geçirebilir, doğrulayabilir ve uyum sağlayabilir.
Lisans Riskini Ayarlayın ve Önceliklendirin
Aikido lisansları tarar. Doğru raporlama oluşturmak için lisans risk puanlama modelini analiz edebilir ve uyarlayabilirsiniz. Lisansları listeden filtrelemek için "dahili" olarak işaretleyin.
Konteynerleri Tarar
Birçok SBOM tarayıcısı yalnızca depolarınızdaki lisansları tarar. Aikido, konteynerlerinizi de tarayarak size tam kapsam sunar.
Uyumluluğu Sağlayın
Dünya genelindeki düzenleyici kurumlar, yazılım şeffaflığına odaklanmalarını artırıyor. Bir SBOM (Software Bill of Materials), temel uyumluluk gereksinimlerini karşılamanıza yardımcı olur:
- ABD: SBOM’lar, FDA ve 14028 sayılı Başkanlık Kararnamesi uyarınca zorunludur.
- Avrupa: NIS2 ve Siber Dayanıklılık Yasası’na uyun.
Tek Platformda Tam Kapsam
Dağınık araç yığınınızı her şeyi yapan ve size neyin önemli olduğunu gösteren tek bir platformla değiştirin.
SSS
Daha fazlasını keşfedin
Ayrıca bir SBOM oluşturabilir miyim?
Evet - tek tıklamayla CycloneDX, SPDX veya CSV formatında tam bir SBOM dışa aktarabilirsiniz. Tüm paketlerinizi ve lisanslarınızı görmek için Lisanslar ve SBOM raporunu açmanız yeterlidir.
Kaynak kodumla ne yapıyorsunuz?
Aikido, analizden sonra kodunuzu saklamaz. SAST ve Gizli Bilgilerin Tespiti gibi bazı analizler için git clone işlemi gerekir. Daha ayrıntılı bilgiye help.aikido.dev adresinden ulaşabilirsiniz.
Kendi koduma erişim vermeden Aikido'yu deneyebilir miyim?
Evet - gerçek bir repo (salt okunur erişim) bağlayabilir veya platformu keşfetmek için herkese açık demo projemizi kullanabilirsiniz. Tüm taramalar salt okunurdur ve Aikido kodunuzda asla değişiklik yapmaz. Düzeltmeler, inceleyip birleştireceğiniz pull request'ler aracılığıyla önerilir.
Depomu bağlamak istemiyorum. Bir test hesabıyla deneyebilir miyim?
Elbette! Git hesabınızla kaydolurken, hiçbir depoya erişim vermeyin ve bunun yerine demo deposunu seçin!
Aikido kod tabanımda değişiklik yapar mı?
Yapamayız ve yapmayacağız, bu salt okunur erişimle garanti edilmektedir.
Daha fazlasını keşfedin
Şimdi güvenliğinizi sağlayın
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde güvenceye alın.
Güvenlik açıklarını otomatik olarak hızla bulun ve düzeltin.
