Aikido Security Reseñas y Detalles del Producto

En HotDoc, integramos Aikido para mejorar nuestras prácticas de desarrollo seguro, y rápidamente ha demostrado su valor. La plataforma es muy amigable para los desarrolladores, ofreciendo una experiencia de incorporación sin problemas, escaneos rápidos y resultados que son tanto claros como accionables, todo sin abrumar a nuestros equipos con ruido innecesario. A diferencia de muchas herramientas SAST tradicionales, Aikido se siente liviano pero sigue siendo efectivo, proporcionando las guías adecuadas para apoyar a nuestros desarrolladores sin causar retrasos. Nos permite mantener la seguridad a un ritmo que se alinea con el desarrollo de software moderno. Recomiendo encarecidamente Aikido a los equipos de seguridad que priorizan una filosofía de seguridad por diseño. Reseña recopilada por y alojada en G2.com.

Estos no son inconvenientes importantes, ya que Aikido es una herramienta más nueva y aún está evolucionando, pero hay áreas donde la plataforma es menos madura. Su cobertura de seguridad en la nube e infraestructura aún no es tan completa como su escaneo de código de aplicación. Aunque las integraciones con plataformas principales como Github, Slack y Jira son sólidas, el soporte para ecosistemas más amplios todavía es limitado, aunque se espera que esto se expanda con el tiempo. Reseña recopilada por y alojada en G2.com.

Primero, rara vez escribo reseñas, pero Aikido realmente merece elogios.

Esta herramienta ha sido realmente confiable para el pipeline de seguridad de código de MoveInSync. Está claro que se ha puesto mucho pensamiento, esfuerzo y amor en crear un producto que realmente encuentra hallazgos de seguridad confiables con instrucciones claras sobre cómo solucionar los problemas, haciendo que la mentalidad de "shift left" sea fluida.

Lo que más me gusta de Aikido es su simplicidad y capacidad de filtro de falsos positivos, donde no tienes que pasar por aros de hallazgos irrelevantes.

Se integra perfectamente en nuestro pipeline de DevSecOps.

La interfaz de usuario es intuitiva, el rendimiento es rapidísimo, ¿y el equipo de soporte de Slack? Absolutamente de primera categoría. Son rápidos en responder, escuchan activamente los comentarios y están constantemente lanzando mejoras reflexivas.

Tener todo en uno: SAST, SCA, escaneo de secretos, DAST (aún en etapa temprana), CSPM y herramienta de monitoreo de activos API en una sola herramienta es realmente útil y ahora no puedo imaginar trabajar sin ella.

Este es exactamente el tipo de herramienta innovadora que me recuerda por qué amo la tecnología en primer lugar.

Altamente recomendable. Reseña recopilada por y alojada en G2.com.

Aikido sí proporciona un escáner CLI local, que preferimos para nuestro flujo de trabajo DevSecOps, pero la experiencia ha sido incómoda para el desarrollo basado en ramas. Tenemos que ejecutar escaneos localmente y establecer manualmente la rama cada vez. En nuestro uso, el CLI trataba cada escaneo de rama como un "repositorio" separado, lo que rápidamente consume la cuota de repositorios en nuestro plan (por ejemplo, 200 repositorios), mientras que el escáner conectado a la nube nos permite cambiar de rama en el mismo repositorio y volver a ejecutar sin consumir espacios adicionales de repositorio.

Para equipos con muchas ramas de corta duración, ese comportamiento de conteo de repositorios hace que la opción local sea un poco difícil de adoptar.

Además, las anotaciones de PR son solo en la nube. Los comentarios/comprobaciones en línea de PR funcionan a través del servicio integrado en la nube (por ejemplo, GitHub/GitLab/Bitbucket). Los escaneos CLI locales no publican anotaciones de PR. Reseña recopilada por y alojada en G2.com.

Llegamos a Aikido después de una experiencia frustrante con otra plataforma SAST popular. Aikido ha sido increíblemente fácil de comenzar a usar y rápidamente se ha convertido en una parte integral de nuestro proceso de seguridad y cumplimiento. Dentro de una hora de registrarnos, estaba seguro de que esta era la plataforma adecuada para nosotros. El equipo ha sido increíblemente receptivo a nuestras necesidades y aún no hemos encontrado ningún problema importante. Los informes son simples y fáciles de entender, y obtenemos información clara y procesable de los análisis. El flujo de trabajo en Aikido es bastante simple, por lo que todos en nuestro equipo han podido participar con facilidad. Recomiendo encarecidamente echarles un vistazo si deseas una plataforma sólida para gestionar la seguridad de tus aplicaciones. Reseña recopilada por y alojada en G2.com.

A cada problema se le asigna una gravedad. Algunos problemas carecen de contexto para justificar su nivel de gravedad, pero incluso en estos casos, podemos modificar fácilmente el nivel y dejar justificaciones donde sea necesario para nuestro proceso de cumplimiento. Reseña recopilada por y alojada en G2.com.

La combinación de SAST/DAST/CSPM/SBOM/RASP (y otras capacidades) es asombrosamente útil. El escaneo de seguridad todo en uno y la validación de configuración pueden parecer míticos e imposibles, pero demostrablemente no lo son. Es solo que nadie lo estaba haciendo bien. Reseña recopilada por y alojada en G2.com.

Para una empresa joven, se puede perdonar el hecho de que aún no haya tantas capacidades empresariales en la plataforma, pero eso es definitivamente algo de lo que son conscientes y en lo que están trabajando, como lo demuestra la capacidad de inscribir a toda la Organización de AWS en lugar de tener que inscribir cada cuenta de inquilino por separado para el escaneo de gestión de postura de seguridad en la nube. Reseña recopilada por y alojada en G2.com.

En los 9 meses que hemos estado usando Aikido, hemos quedado muy impresionados con la oferta. Tienen una cantidad significativa de herramientas disponibles (SAST, SCA, escaneo de superficie de ataque, etc.) y están agregando algo nuevo cada mes o dos que me hace decir "oh, eso está bien". La interfaz de usuario tiene una curva de aprendizaje, pero en última instancia es funcional.

Los escaneos en sí son rápidos y no afectan el rendimiento de nuestros sistemas de manera notable. Se ejecutan automáticamente una vez al día y actualizan la lista de problemas conocidos. No hace nada que no hagan los grandes competidores (Tenable, Qualys, etc.), pero una gran diferencia es el precio. Es una fracción del precio que piden esos otros productos, y los límites en los planes de pago son muy razonables (solo hemos tenido que actualizar un límite una vez, y eso costó unos pocos euros más al mes).

El producto no permite tanta personalización como, por ejemplo, permite Tenable, pero como contrapartida, la configuración fue extremadamente fácil; configura tus integraciones (Gitlab, Github, AWS, etc.) con tokens estándar, espera unos minutos y todo comienza a llenarse con tus proyectos.

Hemos tenido que contactar con el soporte del producto algunas veces, y cada vez fueron muy rápidos, amables y serviciales. Reseña recopilada por y alojada en G2.com.

No hay problemas importantes con Aikido, pero hay algunas cosas que creo que Aikido podría hacer de manera diferente, a saber:

- La interfaz de usuario y los escaneos en sí no son muy configurables. No esperes un sistema que te permita ajustar cada detalle menor de cada escaneo menor.

- Los hallazgos están divididos en varias categorías (VMs, Código, Escáner de Nube). No puedes agrupar elementos juntos para obtener una visión general fácil. Por ejemplo, si quieres agrupar el código de un repositorio específico, el sBOM del código construido y el escaneo de la VM en la que se ejecuta el código, no puedes. Tienes que navegar de un lado a otro para emparejar hallazgos de diferentes categorías.

- La interfaz de usuario podría necesitar un poco de cuidado para mejorar la experiencia del usuario. Por ejemplo, tuvimos problemas donde no pudimos eliminar un activo antiguo que usamos con fines de prueba. Reseña recopilada por y alojada en G2.com.

Aikido ha sido un cambio radical para nuestra startup. Con recursos de ingeniería limitados, dependemos de él para monitorear continuamente nuestros repositorios de GitHub en busca de vulnerabilidades y problemas de código. Las correcciones automáticas generadas por IA nos han ahorrado innumerables horas y nos han ayudado a mantenernos seguros sin ralentizar el desarrollo.

Lo que realmente valoramos es cómo Aikido dirige a nuestro equipo de desarrollo directamente a los problemas que más importan. Nos mantiene enfocados, proactivos y en control. Además, los informes claros y listos para el cliente facilitan la comunicación de nuestra postura de seguridad a las partes interesadas. Para cualquier startup que busque escalar de manera segura, Aikido es una herramienta invaluable. Reseña recopilada por y alojada en G2.com.

Si hay un desafío que hemos enfrentado con Aikido, es que la plataforma ofrece tantas funciones poderosas—escaneo de vulnerabilidades, soporte de cumplimiento (ISO, SOC 2, Cyber Essentials), generación de SBOM, y más—que a veces puede ser difícil comunicar todo su valor de manera simple y unificada a las partes interesadas no técnicas.

Debido a lo completa que es Aikido, ocasionalmente existe la percepción de que todavía se necesitan múltiples herramientas para diferentes necesidades de cumplimiento. Se requiere cierto esfuerzo para convencer a los responsables de la toma de decisiones de que Aikido realmente consolida todas estas capacidades en un solo producto. Una forma más simplificada de presentar su naturaleza todo en uno podría ser muy útil para que tanto los usuarios técnicos como los no técnicos aprecien plenamente su amplitud. Reseña recopilada por y alojada en G2.com.

He utilizado varios proveedores en este ámbito, pero Aikido fue el más sencillo de usar y configurar. El producto tiene una gran experiencia de usuario y una forma intuitiva de navegar en comparación con los competidores en este espacio. La característica más útil, con diferencia, es el feed de seguridad. Aikido filtra mucho ruido, por lo que solo ves problemas que realmente son útiles y que valen la pena investigar y resolver. Otras herramientas que he usado tienden a abrumar con alertas irrelevantes y ruido, pero Aikido ayuda a mantener el enfoque. El soporte al cliente es de primera categoría también, a veces me pregunto si el equipo duerme. Reseña recopilada por y alojada en G2.com.

En este punto, nada. Cuando empecé a usarlos, el escaneo de VM no estaba disponible, pero añadieron esa funcionalidad solo un par de meses después. Desde una perspectiva de monitoreo de seguridad, ahora cubren todo lo que necesito. Reseña recopilada por y alojada en G2.com.

Me gustan los informes. No sabía mucho sobre seguridad, pero con los informes fue genial saber tanto sobre los datos de tu producto.

La segunda cosa son las alertas por correo electrónico cuando te advierten que esta nueva vulnerabilidad ha sido parcheada o solucionada y cuánto queda por hacer. Esto te da un pequeño empujón para seguir mejorando tu código. Reseña recopilada por y alojada en G2.com.

No proporciona ni ayuda cuando se trata de dos cosas: la primera es que no proporciona un informe sobre la Ley de Protección de Datos Personales (PDPL).

La segunda cosa es el cumplimiento para una pequeña empresa que solo gana tan poco dinero que no sabemos si podemos permitirnos el cumplimiento. Queremos mostrar a nuestros clientes que nos preocupamos por ellos y si este producto nos ayuda en el futuro a hacerlo con una pequeña suscripción, sería genial. Reseña recopilada por y alojada en G2.com.

Aikido Security fue muy fácil de configurar, hay muchas opciones y tiene un excelente y directo soporte al cliente. El proyecto se puede usar fácilmente y automáticamente, incluso se integra con contenedores como nuestras imágenes de Docker. Reseña recopilada por y alojada en G2.com.

La variedad de opciones es excelente, pero puede ser abrumadora de vez en cuando. Afortunadamente, Aikido ofrece un gran apoyo que puede ayudarte a aprovechar al máximo este gran producto. Reseña recopilada por y alojada en G2.com.

Aikido ha sido una gran opción para nuestras necesidades, con una amplia cobertura en diversos casos de uso y un excelente soporte siempre que lo hemos necesitado. En comparación con otras herramientas que hemos probado, hace un trabajo mucho mejor al reducir el ruido y destacar lo que realmente importa, lo que ahorra mucho tiempo a nuestro equipo. Reseña recopilada por y alojada en G2.com.

¡Listo para empresas, amplio conjunto de características y un equipo de soporte increíble! Reseña recopilada por y alojada en G2.com.