I find Aikido Security's automated security testing suite to be quite extensive and a real value for the price, especially compared to others. It covers everything needed for DevSecOps, including SAST, SCA, DAST, Container Scanning, and VM scanning, all running automatically with little configuration hassle. The ease of integration with code repositories and hosting providers is a major plus, plus setting up was simpler compared to other vendors. The process is straightforward: integrate your repositories and servers, and it works with minimal setup. I also appreciate how similar issues are grouped together in the findings, which simplifies management. The automatic picking up of changes by developers speeds up our ability to fix issues, reducing security risks effectively.

Bom fornece as últimas vulnerabilidades de segurança de todos os repositórios de código e plataformas Java, Python e verifica com os últimos maven centrals. A interface do usuário é boa e fácil de navegar. Fácil de integrar com múltiplos IDEs. É rápido e faz a varredura rapidamente. Tem bom suporte da equipe Aikido via canais do Slack, etc. Possui suporte de varredura inteligente por IA e relata vulnerabilidades e sugestões.

Existem muitas ferramentas empresariais antiquadas neste espaço, mas o Aikido é uma lufada de ar fresco moderna que também é adequada para nós como uma PME. Eles suportam Elixir, onde muitas outras ferramentas SAST/DAST não o faziam.