Recensioni e Dettagli del Prodotto Aikido Security

La combinazione di SAST/DAST/CSPM/SBOM/RASP (e altre capacità) è incredibilmente utile. La scansione di sicurezza e la convalida della configurazione tutto-in-uno possono sembrare mitiche e impossibili, ma dimostrabilmente non lo sono. È solo che nessuno lo stava facendo bene. Recensione raccolta e ospitata su G2.com.

Per una giovane azienda, si può perdonare il fatto che non ci siano ancora molte funzionalità aziendali nella piattaforma, ma questo è sicuramente qualcosa di cui sono consapevoli e su cui stanno lavorando, come dimostrato dalla possibilità di iscrivere l'intera Organizzazione AWS invece di dover iscrivere ogni account tenant separatamente per la scansione della gestione della postura di sicurezza del cloud. Recensione raccolta e ospitata su G2.com.

Mi piace la combinazione di analisi del codice statico con l'IA, la facilità di interfacciarlo con i miei server gitlab privati e il fatto che sia una soluzione europea! Recensione raccolta e ospitata su G2.com.

Se mai, alcune valutazioni generate dall'IA e correzioni automatiche sono occasionalmente sbagliate, ma un essere umano probabilmente farebbe gli stessi errori quando non conosce i dettagli di come funziona il codice. Recensione raccolta e ospitata su G2.com.

Nei 9 mesi in cui abbiamo utilizzato Aikido, siamo rimasti molto colpiti dall'offerta. Hanno un numero significativo di strumenti disponibili (SAST, SCA, scansione della superficie di attacco, ecc.) e aggiungono qualcosa di nuovo ogni mese o due che mi fa dire "oh, è bello". L'interfaccia utente ha una curva di apprendimento, ma alla fine è funzionale.

Le scansioni stesse sono veloci e non influenzano in modo evidente le prestazioni dei nostri sistemi. Vengono eseguite automaticamente una volta al giorno e aggiornano l'elenco dei problemi noti. Non fa nulla che i grandi concorrenti (Tenable, Qualys, ecc.) non facciano, ma una grande differenza è il prezzo. È una frazione del prezzo che chiedono quegli altri prodotti, e i limiti sui piani a pagamento sono molto ragionevoli (abbiamo dovuto aggiornare un limite solo una volta, e ciò è costato pochi euro in più al mese).

Il prodotto non consente tanta personalizzazione quanto, ad esempio, Tenable, ma come compromesso, la configurazione è stata estremamente facile; configura le tue integrazioni (Gitlab, Github, AWS, ecc.) con token standard, aspetta qualche minuto e tutto inizia a popolarsi con i tuoi progetti.

Abbiamo dovuto contattare il supporto del prodotto alcune volte, e ogni volta sono stati molto veloci, amichevoli e disponibili. Recensione raccolta e ospitata su G2.com.

Non ci sono grandi problemi con l'Aikido, ma ci sono alcune cose che penso l'Aikido potrebbe fare diversamente, ovvero:

- L'interfaccia utente e le scansioni stesse non sono molto configurabili. Non aspettarti un sistema che ti permetta di modificare ogni dettaglio minore di ogni scansione minore.

- I risultati sono divisi in un certo numero di categorie (VM, Codice, Scanner Cloud). Non puoi raggruppare gli elementi insieme per ottenere una panoramica facile. Ad esempio, se vuoi raggruppare il codice di un repository specifico, l'sBOM del codice compilato e la scansione della VM su cui il codice è in esecuzione, non puoi. Devi navigare avanti e indietro per abbinare i risultati di diverse categorie.

- L'interfaccia utente potrebbe essere migliorata per migliorare l'esperienza utente. Ad esempio, abbiamo avuto problemi in cui non potevamo eliminare un vecchio asset che abbiamo usato per scopi di test. Recensione raccolta e ospitata su G2.com.

Le scansioni regolari del nostro codice segnalano potenziali problemi in anticipo. Ha un livello gratuito ragionevole che potrebbe essere utile per la maggior parte delle persone e produce anche report che aiutano a dare ai partner una maggiore sicurezza. Recensione raccolta e ospitata su G2.com.

La struttura dei prezzi non funziona davvero per le micro imprese con solo poche persone. C'è un enorme salto dal piano gratuito al livello a pagamento più basso, il che rende difficile giustificare l'aggiornamento. Recensione raccolta e ospitata su G2.com.

Penso che sia uno strumento eccellente, soprattutto per le piccole imprese, poiché combina la capacità non solo di eseguire Pentest, ma anche di controllare le dipendenze open source di js e PHP per possibili problemi di sicurezza noti e quando aggiornare, oltre a eseguire scansioni SAST, con suggerimenti per le correzioni. Molti strumenti eseguono solo Pentesting o una scansione SAST, oltre a una scansione delle dipendenze open source. Recensione raccolta e ospitata su G2.com.

I miei test del Zen Firewall erano un po' difettosi. Sembrerebbe che ci sia un notevole ritardo tra le modifiche apportate al codice e ciò che appariva nell'interfaccia Aikido. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più è quanto sia pratico nello sviluppo quotidiano. Il feedback è mirato e a basso rumore, quindi gli ingegneri prestano effettivamente attenzione invece di ignorare gli avvisi. Inoltre, le regole personalizzate ci permettono di codificare i nostri standard di codifica e la conoscenza del dominio, il che rende le revisioni del codice più veloci e più coerenti all'interno del team. Inoltre, quando acquisti un abbonamento ottieni più delle sole revisioni del codice AI, molte cose sono già incluse, il che rende lo strumento prezioso per il suo costo. Recensione raccolta e ospitata su G2.com.

Lo strumento funziona davvero bene e non ha nulla di negativo da dire. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più è quanto sia silenzioso rispetto alla maggior parte degli strumenti di qualità del codice e sicurezza che ho usato. Recensione raccolta e ospitata su G2.com.

Nel complesso, non ho lamentele significative sul prodotto stesso. Recensione raccolta e ospitata su G2.com.

Aikido è stato un punto di svolta per la nostra startup. Con risorse ingegneristiche limitate, ci affidiamo a esso per monitorare continuamente i nostri repository GitHub alla ricerca di vulnerabilità e problemi di codice. Le correzioni automatiche generate dall'IA ci hanno risparmiato innumerevoli ore e ci hanno aiutato a rimanere sicuri senza rallentare lo sviluppo.

Ciò che apprezziamo davvero è come Aikido indirizza il nostro team di sviluppo direttamente ai problemi che contano di più. Ci mantiene concentrati, proattivi e in controllo. Inoltre, i rapporti chiari e pronti per i clienti rendono facile comunicare la nostra postura di sicurezza agli stakeholder. Per qualsiasi startup che cerca di scalare in modo sicuro, Aikido è uno strumento inestimabile. Recensione raccolta e ospitata su G2.com.

Se c'è una sfida che abbiamo affrontato con Aikido, è che la piattaforma offre così tante funzionalità potenti—scansione delle vulnerabilità, supporto alla conformità (ISO, SOC 2, Cyber Essentials), generazione di SBOM e altro ancora—che a volte può essere difficile comunicare il valore completo in modo semplice e unificato agli stakeholder non tecnici.

A causa della completezza di Aikido, c'è occasionalmente la percezione che siano ancora necessari più strumenti per diverse esigenze di conformità. Ci vuole un certo sforzo per convincere i decisori che Aikido consolida veramente tutte queste capacità in un unico prodotto. Un modo più snello di presentare la sua natura tutto-in-uno potrebbe fare molto per aiutare sia gli utenti tecnici che non tecnici ad apprezzare appieno la sua ampiezza. Recensione raccolta e ospitata su G2.com.

Apprezzo che Aikido Security offra un'unica interfaccia con tutto in una coda, il che è molto importante per me. È semplice da usare e fa risparmiare molto tempo. Mi piace anche il prezzo migliore e la relazione molto migliore che offre rispetto al prodotto precedente che usavamo. L'installazione iniziale è stata estremamente facile. Recensione raccolta e ospitata su G2.com.

Niente Recensione raccolta e ospitata su G2.com.

Ho utilizzato Aikido Security e mi piace molto quanto sia semplice ma potente. Scansiona senza problemi il codice, le dipendenze e gli ambienti cloud, fornendo informazioni chiare e attuabili senza rumore. La priorità dei rischi reali rende la risoluzione dei problemi efficiente e senza stress. Consiglio vivamente Aikido Security ai clienti che desiderano una protezione forte e adatta agli sviluppatori integrata nel loro flusso di lavoro. Recensione raccolta e ospitata su G2.com.

Finora, non ho incontrato alcun problema e si adatta bene alle mie esigenze attuali. Recensione raccolta e ospitata su G2.com.