Aikido Security Avaliações e Detalhes do Produto

A facilidade de configuração e a experiência geral do usuário têm uma barreira de entrada surpreendentemente baixa, mas como um engenheiro de SRE/infra experiente, ainda consigo encontrar meu caminho para opções mais avançadas.

Usei muitos sistemas semelhantes, como Snik, Detectify e a plataforma de Segurança em Nuvem da Datadog, com graus variados de sucesso, e o Aikido atinge um ponto muito doce entre a curva de aprendizado baixa e a configurabilidade. Análise coletada por e hospedada no G2.com.

Algumas opções que eu gostaria de usar estão atualmente restritas pelo custo devido ao tamanho da equipe, mas estou satisfeito com o preço em relação às funcionalidades. Análise coletada por e hospedada no G2.com.

Na HotDoc, integramos o Aikido para aprimorar nossas práticas de desenvolvimento seguro, e ele rapidamente demonstrou seu valor. A plataforma é muito amigável para desenvolvedores, oferecendo uma experiência de integração perfeita, varreduras rápidas e resultados que são claros e acionáveis, tudo isso sem sobrecarregar nossas equipes com ruído desnecessário. Em contraste com muitas ferramentas SAST tradicionais, o Aikido parece leve, mas continua eficaz, fornecendo as diretrizes certas para apoiar nossos desenvolvedores sem causar atrasos. Ele nos permite manter a segurança em um ritmo que se alinha com o desenvolvimento moderno de software. Recomendo fortemente o Aikido para equipes de segurança que priorizam uma filosofia de segurança por design. Análise coletada por e hospedada no G2.com.

Esses não são grandes inconvenientes, já que o Aikido é uma ferramenta mais nova e ainda está evoluindo, mas há áreas onde a plataforma é menos madura. Sua cobertura de segurança em nuvem e infraestrutura ainda não é tão abrangente quanto sua varredura de código de aplicação. Embora as integrações com plataformas principais como Github, Slack e Jira sejam fortes, o suporte para ecossistemas mais amplos ainda é limitado - embora se espere que isso se expanda com o tempo. Análise coletada por e hospedada no G2.com.

Primeiramente, raramente escrevo resenhas, mas o Aikido merece elogios.

Esta ferramenta tem sido realmente confiável para o pipeline de segurança de código da MoveInSync. É claro que muito pensamento, esforço e dedicação foram investidos na criação de um produto que realmente encontra falhas de segurança confiáveis com instruções claras sobre como corrigir os problemas, tornando a mentalidade de "shift left" perfeita.

O que mais amo no Aikido é sua simplicidade e capacidade de filtrar falsos positivos, onde você não precisa passar por obstáculos de achados irrelevantes.

Ele se integra perfeitamente ao nosso pipeline DevSecOps.

A interface é intuitiva, o desempenho é extremamente rápido, e a equipe de suporte no Slack? Absolutamente de primeira linha. Eles respondem rapidamente, ouvem ativamente o feedback e estão constantemente lançando melhorias bem pensadas.

Ter tudo-em-um: SAST, SCA, Escaneamento de Segredos, DAST (ainda em estágio inicial), CSPM e ferramenta de monitoramento de ativos de API em uma única ferramenta é realmente útil e agora não consigo imaginar trabalhar sem ela.

Este é exatamente o tipo de ferramenta inovadora que me lembra por que amo tecnologia em primeiro lugar.

Altamente recomendado. Análise coletada por e hospedada no G2.com.

O Aikido fornece um scanner CLI local, que preferimos para nosso fluxo de trabalho DevSecOps, mas a experiência tem sido complicada para o desenvolvimento baseado em branches. Temos que executar as verificações localmente e definir manualmente o branch a cada vez. Em nosso uso, o CLI tratou cada verificação de branch como um "repositório" separado, o que rapidamente consome a cota de repositórios em nosso plano (por exemplo, 200 repositórios), enquanto o scanner conectado à nuvem nos permite alternar branches no mesmo repositório e reexecutar sem consumir slots adicionais de repositório.

Para equipes com muitos branches de curta duração, esse comportamento de contagem de repositórios torna a opção local um pouco difícil de adotar.

Além disso, as anotações de PR são apenas na nuvem. Comentários/verificações inline de PR funcionam via o serviço integrado à nuvem (por exemplo, GitHub/GitLab/Bitbucket). As verificações CLI locais não postam anotações de PR. Análise coletada por e hospedada no G2.com.

Chegamos ao Aikido após uma experiência frustrante com outra plataforma popular de SAST. O Aikido tem sido incrivelmente fácil de começar a usar e rapidamente se tornou uma parte integral do nosso processo de segurança e conformidade. Dentro de uma hora após a inscrição, eu estava certo de que esta era a plataforma certa para nós. A equipe tem sido incrivelmente responsiva às nossas necessidades, e ainda não encontramos nenhum problema importante. Os relatórios são simples e fáceis de entender, e obtemos insights claros e acionáveis a partir das análises. O fluxo de trabalho no Aikido é bastante simples, então todos em nossa equipe conseguiram começar a usar com facilidade. Recomendo fortemente dar uma olhada neles se você quiser uma plataforma sólida para gerenciar a segurança de suas aplicações. Análise coletada por e hospedada no G2.com.

Cada problema é atribuído a uma severidade. Alguns problemas carecem de contexto para justificar seu nível de severidade, mas mesmo nesses casos, podemos facilmente modificar o nível e deixar justificativas onde necessário para o nosso processo de conformidade. Análise coletada por e hospedada no G2.com.

A combinação de SAST/DAST/CSPM/SBOM/RASP (e outras capacidades) é incrivelmente útil. A verificação de segurança e validação de configuração tudo-em-um pode parecer mítica e impossível, mas demonstravelmente não é. É apenas que ninguém estava fazendo isso bem. Análise coletada por e hospedada no G2.com.

Para uma empresa jovem, pode-se perdoar o fato de que ainda não há tantas capacidades empresariais na plataforma, mas isso é definitivamente algo de que eles estão cientes e trabalhando, como evidenciado pela capacidade de inscrever toda a Organização AWS em vez de ter que inscrever cada conta de locatário separadamente para a varredura de gerenciamento de postura de segurança na nuvem. Análise coletada por e hospedada no G2.com.

Nos 9 meses em que temos usado o Aikido, ficamos muito impressionados com a oferta. Eles têm um número significativo de ferramentas disponíveis (SAST, SCA, varredura de superfície de ataque, etc.) e estão adicionando algo novo a cada mês ou dois que me faz pensar "uau, isso é bom". A interface do usuário tem uma curva de aprendizado, mas, no final das contas, é utilizável.

As varreduras em si são rápidas e não impactam o desempenho de nossos sistemas de forma perceptível. Elas são executadas automaticamente uma vez por dia e atualizam a lista de problemas conhecidos. Não faz nada que nenhum dos grandes concorrentes (Tenable, Qualys, etc.) não faça, mas uma grande diferença é o preço. É uma fração do preço que esses outros produtos cobram, e os limites nos planos pagos são muito razoáveis (só tivemos que atualizar um limite uma vez, e isso custou alguns euros a mais por mês).

Os produtos não permitem tanta personalização quanto, por exemplo, o Tenable permite, mas como compensação, a configuração foi extremamente fácil; configure suas integrações (Gitlab, Github, AWS, etc.) com tokens padrão, espere alguns minutos e tudo começa a ser preenchido com seus projetos.

Tivemos que entrar em contato com o suporte ao produto algumas vezes, e todas as vezes eles foram muito rápidos, amigáveis e prestativos. Análise coletada por e hospedada no G2.com.

Não há grandes problemas com o Aikido, mas há algumas coisas que eu sinto que o Aikido poderia fazer de forma diferente, a saber:

- A interface do usuário e as verificações em si não são muito configuráveis. Não espere um sistema que permita ajustar todos os pequenos detalhes de cada verificação menor.

- As descobertas são divididas em várias categorias (VMs, Código, Scanner de Nuvem). Você não pode agrupar itens para obter uma visão geral fácil. Por exemplo, se você quiser agrupar o código de um repositório específico, o sBOM do código compilado e a verificação da VM em que o código está sendo executado, você não pode. Você tem que navegar para frente e para trás para combinar descobertas de diferentes categorias.

- A interface do usuário poderia receber um pouco de atenção para melhorar a experiência do usuário. Por exemplo, tivemos problemas onde não conseguimos deletar um ativo antigo que usamos para fins de teste. Análise coletada por e hospedada no G2.com.

Acho que é uma ótima ferramenta, especialmente para pequenas empresas, pois combina a capacidade de não apenas realizar Pentests, mas também de auditar dependências de js e PHP de código aberto em relação a possíveis problemas de segurança conhecidos, e quando atualizar, além de realizar varreduras SAST, com correções sugeridas. Muitas ferramentas apenas realizam Pentesting ou executam uma varredura SAST, além de uma varredura de dependências de código aberto. Análise coletada por e hospedada no G2.com.

Meus testes do Zen Firewall estavam um pouco problemáticos. Parece que há um atraso considerável nas alterações feitas no código e no que apareceu na interface Aikido. Análise coletada por e hospedada no G2.com.

O Aikido tem sido um divisor de águas para nossa startup. Com recursos de engenharia limitados, contamos com ele para monitorar continuamente nossos repositórios do GitHub em busca de vulnerabilidades e problemas de código. As correções automáticas geradas por IA nos pouparam inúmeras horas e nos ajudaram a manter a segurança sem desacelerar o desenvolvimento.

O que realmente valorizamos é como o Aikido direciona nossa equipe de desenvolvimento diretamente para os problemas que mais importam. Ele nos mantém focados, proativos e no controle. Além disso, os relatórios claros e prontos para o cliente facilitam a comunicação de nossa postura de segurança para as partes interessadas. Para qualquer startup que busca escalar com segurança, o Aikido é uma ferramenta inestimável. Análise coletada por e hospedada no G2.com.

Se há um desafio que enfrentamos com o Aikido, é que a plataforma oferece tantas funcionalidades poderosas — varredura de vulnerabilidades, suporte à conformidade (ISO, SOC 2, Cyber Essentials), geração de SBOM e mais — que às vezes pode ser difícil comunicar todo o valor de uma maneira simples e unificada para as partes interessadas não técnicas.

Devido à abrangência do Aikido, ocasionalmente há a percepção de que ainda são necessárias várias ferramentas para diferentes necessidades de conformidade. É necessário algum esforço para convencer os tomadores de decisão de que o Aikido realmente consolida todas essas capacidades em um único produto. Uma forma mais simplificada de apresentar sua natureza tudo-em-um poderia ajudar muito tanto usuários técnicos quanto não técnicos a apreciarem plenamente sua amplitude. Análise coletada por e hospedada no G2.com.

Gostei da facilidade de uso e implementação do Aikido. Tornou muito fácil começar a descobrir lacunas nas suas implementações. A maneira como o Aikido faz um bom trabalho ao delinear e apresentar questões. Análise coletada por e hospedada no G2.com.

A estrutura de preços é agressiva para desenvolvedores menores, mas eles têm uma ótima oferta gratuita. Às vezes, os testes "diários" não eram concluídos corretamente para nós. Análise coletada por e hospedada no G2.com.

Eu usei alguns provedores neste espaço, mas o Aikido foi o mais simples de usar e configurar. O produto tem uma ótima experiência do usuário e uma maneira intuitiva de navegar em comparação com os concorrentes neste espaço. O recurso mais útil de longe é o feed de segurança. O Aikido filtra muito do ruído, então você só vê problemas que são realmente úteis e que valem a pena investigar e resolver. Outras ferramentas que usei tendem a sobrecarregar com alertas irrelevantes e ruído, mas o Aikido ajuda a manter o foco. O suporte ao cliente é de primeira qualidade também, às vezes me pergunto se a equipe dorme. Análise coletada por e hospedada no G2.com.

Neste ponto, nada. Quando comecei a usá-los, a varredura de VM não estava disponível, mas eles adicionaram essa funcionalidade apenas alguns meses depois. Do ponto de vista do monitoramento de segurança, agora eles cobrem tudo o que eu preciso. Análise coletada por e hospedada no G2.com.