I find Aikido Security's automated security testing suite to be quite extensive and a real value for the price, especially compared to others. It covers everything needed for DevSecOps, including SAST, SCA, DAST, Container Scanning, and VM scanning, all running automatically with little configuration hassle. The ease of integration with code repositories and hosting providers is a major plus, plus setting up was simpler compared to other vendors. The process is straightforward: integrate your repositories and servers, and it works with minimal setup. I also appreciate how similar issues are grouped together in the findings, which simplifies management. The automatic picking up of changes by developers speeds up our ability to fix issues, reducing security risks effectively.

Gut bietet Sicherheitslücken-Updates von allen Code-Repositories und Plattformen für Java, Python und überprüft mit den neuesten Maven-Centrals. Die Benutzeroberfläche ist gut und einfach zu durchlaufen, leicht in mehrere IDEs zu integrieren, schnell und scannt schnell, hat guten Support vom Aikido-Team über Slack-Kanäle usw., hat KI-intelligente Scan-Unterstützung und berichtet über Schwachstellen und Vorschläge.

Es gibt viele altmodische Enterprise-Tools in diesem Bereich, aber Aikido ist ein moderner frischer Wind, der auch für uns als KMU geeignet ist. Sie unterstützen Elixir, wo viele andere SAST/DAST-Tools dies nicht taten.