En HotDoc, integramos Aikido para mejorar nuestras prácticas de desarrollo seguro, y rápidamente ha demostrado su valor. La plataforma es muy amigable para los desarrolladores, ofreciendo una experiencia de incorporación sin problemas, escaneos rápidos y resultados que son tanto claros como accionables, todo sin abrumar a nuestros equipos con ruido innecesario. A diferencia de muchas herramientas SAST tradicionales, Aikido se siente liviano pero sigue siendo efectivo, proporcionando las guías adecuadas para apoyar a nuestros desarrolladores sin causar retrasos. Nos permite mantener la seguridad a un ritmo que se alinea con el desarrollo de software moderno. Recomiendo encarecidamente Aikido a los equipos de seguridad que priorizan una filosofía de seguridad por diseño.

Primero, rara vez escribo reseñas, pero Aikido realmente merece elogios. Esta herramienta ha sido realmente confiable para el pipeline de seguridad de código de MoveInSync. Está claro que se ha puesto mucho pensamiento, esfuerzo y amor en crear un producto que realmente encuentra hallazgos de seguridad confiables con instrucciones claras sobre cómo solucionar los problemas, haciendo que la mentalidad de "shift left" sea fluida. Lo que más me gusta de Aikido es su simplicidad y capacidad de filtro de falsos positivos, donde no tienes que pasar por aros de hallazgos irrelevantes. Se integra perfectamente en nuestro pipeline de DevSecOps. La interfaz de usuario es intuitiva, el rendimiento es rapidísimo, ¿y el equipo de soporte de Slack? Absolutamente de primera categoría. Son rápidos en responder, escuchan activamente los comentarios y están constantemente lanzando mejoras reflexivas. Tener todo en uno: SAST, SCA, escaneo de secretos, DAST (aún en etapa temprana), CSPM y herramienta de monitoreo de activos API en una sola herramienta es realmente útil y ahora no puedo imaginar trabajar sin ella. Este es exactamente el tipo de herramienta innovadora que me recuerda por qué amo la tecnología en primer lugar. Altamente recomendable.

Llegamos a Aikido después de una experiencia frustrante con otra plataforma SAST popular. Aikido ha sido increíblemente fácil de comenzar a usar y rápidamente se ha convertido en una parte integral de nuestro proceso de seguridad y cumplimiento. Dentro de una hora de registrarnos, estaba seguro de que esta era la plataforma adecuada para nosotros. El equipo ha sido increíblemente receptivo a nuestras necesidades y aún no hemos encontrado ningún problema importante. Los informes son simples y fáciles de entender, y obtenemos información clara y procesable de los análisis. El flujo de trabajo en Aikido es bastante simple, por lo que todos en nuestro equipo han podido participar con facilidad. Recomiendo encarecidamente echarles un vistazo si deseas una plataforma sólida para gestionar la seguridad de tus aplicaciones.