I find Aikido Security's automated security testing suite to be quite extensive and a real value for the price, especially compared to others. It covers everything needed for DevSecOps, including SAST, SCA, DAST, Container Scanning, and VM scanning, all running automatically with little configuration hassle. The ease of integration with code repositories and hosting providers is a major plus, plus setting up was simpler compared to other vendors. The process is straightforward: integrate your repositories and servers, and it works with minimal setup. I also appreciate how similar issues are grouped together in the findings, which simplifies management. The automatic picking up of changes by developers speeds up our ability to fix issues, reducing security risks effectively.

Bueno proporciona las últimas vulnerabilidades de seguridad de todos los repositorios de código y plataformas en Java y Python y verifica con los últimos centrales de Maven. La interfaz de usuario es buena y fácil de recorrer. Fácil de integrar con múltiples IDEs. Es rápido y escanea rápidamente. Tiene buen soporte del equipo de Aikido a través de canales de Slack, etc. Tiene soporte de escaneo inteligente con IA y reporta vulnerabilidades y sugerencias.

Hay muchas herramientas empresariales sofocantes en este espacio, pero Aikido es un soplo de aire fresco moderno que también es adecuado para nosotros como una PYME. Ellos soportan Elixir donde muchas otras herramientas SAST/DAST no lo hicieron.