Aikido

Aikido 是什么？

Aikido 是应用安全平台，在集中系统中整合代码、云与运行时防护。

AI 代码审查、源码分析和 AI 渗透测试覆盖开发的不同阶段，各有访问和计费条件。

核心功能

代码扫描与上下文审查

• **依赖安全：**软件成分分析检查已知 CVE 和有风险的开源许可证。在推送、拉取请求、IDE 中及定时重扫时运行，重扫默认每日进行。
• **静态分析：**SAST 无需运行应用，即可检查源码中的已知危险模式。不符合这些模式的逻辑或授权缺陷可能不在覆盖范围内。
• **AI 代码审查：**Deep Review 探查差异之外的相关代码，考虑拉取请求的更广影响，并在该请求中反馈。它可发现变更导致的访问检查缺失或分页故障，兼顾安全与质量。

AutoFix 与依赖更新

AutoFix 通过 IDE 内联差异、CI/PR 建议及手动或每日生成的拉取请求，为依赖、应用代码、基础设施即代码、容器和渗透测试发现提出可审查的修改。

依赖 AutoFix 优先采用已修复的最低版本，通常是补丁或次版本升级；采用主版本升级意味着较低版本均无法修复该问题。

云可见性与运行时控制

Cloud Discovery 跨账户查找资源、风险及错误配置；Cloud Inventory 映射资产，自定义 CSPM 规则标记风险配置。

Zen Firewall 直接嵌入应用代码，与应用在同一服务器运行。所列控制涵盖危险用户输入、注入和路径遍历攻击、路由及用户速率限制、机器人或已知攻击者等恶意流量、按国家限制访问及出站流量监控。

使用指南

仓库与拉取请求设置

1. 通过受支持的源码管理连接创建账户，连接待扫描仓库。连接后启动 SCA、SAST、Secrets、Licenses、IaC 和 Malware 六类扫描。
2. 在相关仓库的 PR Checks 中启用 SAST 和 Code Quality，以检查新增代码。
3. 在 PR Checks 中单独启用 Deep Review，开展超出差异范围的上下文安全与质量审查。

使用场景

拉取请求中的授权变更

Aikido 以将某用户订单暴露给另一用户的 PR 说明 Deep Review：应用仍能运行，SAST 可能看不到已知危险模式。

成熟软件的客户隔离

团队不确定既有应用是否将客户彼此隔离时，AI Code Analysis 可检查现有源码。

互联网暴露与遗忘资产

Attack Surface Monitoring 发现可访问的资产，如旧登录页或代理变更后暴露的管理 API。Quick Scan 持续检查已知域名的暴露情况。

适用人群

• **与开发者协作的安全团队：**Aikido 将平台定位于贯穿 SDLC 落实控制，并用代理辅助、教育开发者。
• **将源码留在自有机器上的团队：**本地扫描支持开发检查、隔离环境和敏感本地仓库，须有兼容工作区。Aikido 表示，标准集成对多数工作流更快、覆盖更好。
• **渗透测试职责分明的组织：**Manage Pentests 控制谁可创建、运行和配置测试。管理员拥有此权限，默认用户可获授，仅团队用户不能获授。默认用户可访问工作区渗透测试；仅团队用户须能访问测试关联的每个仓库才可见。无管理权限者仍可打开有权访问的测试、处理发现并复测已部署修复。

支持平台

源码管理、编辑器与 CI

Aikido 通过 GitHub、GitLab、Bitbucket、Azure DevOps 及本地部署的源码管理环境连接。IDE 接入包括 Visual Studio、VS Code、JetBrains IDEs、Cursor、Windsurf、Kiro、Google Antigravity 和 Eclipse。

本地扫描器文档列有 Azure DevOps Server、Bitbucket Pipelines、Bamboo、CircleCI、GitHub Actions、GitLab Self-Managed、Jenkins 和 TeamCity 的 CI/CD 设置，以及 Linux、Mac 和 Windows 设置指南。

已发布的 MCP 设置涵盖 Claude Code、Cursor、Codex CLI、Gemini CLI、JetBrains AI、GitHub Copilot、Mistral Vibe、OpenCode 和 Devin；另有 API Authorization and Rate Limiting 文档。

扫描器与运行时语言边界

SAST 区分跨文件与文件内污点追踪。跨文件分析列有 JavaScript、TypeScript、PHP、.NET/C#、Java、Rust、Go、Ruby、Python、Scala、C/C++ 和 Visual Basic；文件内分析列有 Swift、Android、Kotlin、Dart、Elixir、Apex 和 Clojure。

Zen 支持 Node.js、Python、PHP、Java、.NET Core and Framework、Ruby 和 Golang 运行时，Golang 标为 beta。

价格套餐

平台订阅

2026 年 10 月 28 日采集的美元价格按每个付费套餐 10 名用户计算；年付价为全年总额，不含预提税、进口税、销售税、增值税及其他地方税。

Developer 无需信用卡，列明每三天重扫。套餐卡配额受公平使用限制。破折号表示卡片未列 VM 扩缩容组额度。

Aikido Max 为需询价的附加项，提供包括 Deep Review 在内的所有 AI 功能每月不限量积分，受公平使用限制。

钱包余额与支出上限

1 个 Aikido 积分等于 $1 USD。符合条件的活跃 Pro、Advanced 工作区每个日历月可分别获赠 100、200 积分；Developer、Basic 不含此补赠。购买与赠送积分合并为不过期的钱包余额。某月未使用钱包，可能不获当月补赠；已有余额保留。

每笔至少购买 500 积分。可用银行卡或发票付款，但发票仅向付费客户提供，成功付款后到账。

工作区管理员可为各功能设支出上限，重置周期因功能而异。达到上限后，Aikido 跳过会扣积分的操作，直到上限重置。

Deep Review 每个拉取请求收 1 积分，同一 PR 的后续审查不另收费。积分耗尽则跳过审查。达到月度上限后，跳过收费审查至下个日历月。

渗透测试范围与用量费

Standard Pentest 花费 4000 积分，在限定时间内评估一个应用及其主要 API。Rightsized Pentests 利用已连接仓库映射攻击向量，确定安全相关测试范围，开始前确认总额。Rightsized 显示 $50–$30,000+，按仓库、端点和角色定范围。

Continuous Pentesting 按用量收费，每启动一个代理 10 积分。年化估算依据最近 30 天 Git 活动。Aikido 检查已配置部署或定时运行，但仅为安全相关变更启动代理，因此实际费用取决于启动量，而非仅凭估算。初始渗透测试发现可在最多六个月内复测，包括检查能否绕过漏洞修复。

Run now, pay later

首次完整评估可使用待付积分启动，无需预购。High 和 Critical 发现付款前保持模糊；较大评估至少展示一项此类发现供预览。付清或豁免待付余额后可用报告和复测。再次使用此方案前须付清所有欠款。

资格要求：无未付积分，测试费用至多 8000 积分，至少一个活跃非演示仓库、至少两个有效测试账户，以及用户或工作区管理员拥有工作邮箱；个人邮箱不符合资格。

豁免须全部满足：工作区首次完整评估、使用 Run now, pay later、Rightsized Pentest 达建议覆盖或更深、配置正确可充分测试、完成时无 High 或 Critical 发现。不付费条件不适用于低于建议覆盖、第二次运行与复测、Continuous Pentesting、狭窄的功能或端点测试，以及缺用户或应用上下文不足等配置不完整情形。Medium 或 Low 发现如有 Exploit Further 可用却未使用，且可合理升至 High 或 Critical 严重程度，也可能不予豁免；此条件关乎严重程度，不止权限提升。

续约与终止

公开 MSA 规定按当前期限等长自动续约，若在期末终止，须至少提前 30 个日历日书面通知。若非因 Aikido 未补救的重大违约终止，客户仍须支付剩余期限费用；因该违约终止，可按比例退还预付但未使用的费用。

免费套餐卡称“永久免费”，但 MSA 未为免费版本设最低或保证期限，允许 Aikido 随时以任何理由终止。

替代工具

Snyk 列有代码、开源依赖、容器、基础设施即代码、API/web DAST 和密钥产品，可按面向开发者的扫描范围比较。

SonarQube 涵盖代码验证、质量与安全；SonarQube for IDE 提供即时分析和编码指导。SonarQube Cloud 是完全托管的 SaaS；SonarQube Server 由客户在自身边界内自行管理。

注意事项

检测覆盖与运营风险

• **可达性不确定：**反射、动态导入、元编程和复杂构建步骤会遮蔽部分调用图。Aikido 称采取保守做法：保留模糊发现或降低其严重程度，而非认定不可达后抑制。
• **已知域名检查：**Quick Scan 检查暴露及配置，如标头、Cookie 和 TLS，不用于深入注入测试，也不用于证明用户能否访问彼此数据。
• **渗透测试范围：**Aikido Pentest 不含社会工程和物理安全评估，不保证发现全部漏洞。
• **目标影响：**渗透测试附录称自主代理可能不可预测、非确定，存在性能下降、服务中断或数据变更风险。客户配置目标与上下文。结果仅代表某一时点，可能含误报、遗漏，或无法复现、充分解释的 AI 观察。

授权与凭据测试

目标须明确指定，且由客户拥有或依法授权测试。第三方目标须获该方明确许可。应用测试默认在无真实用户数据、不危及实际业务的非生产、预发布或测试环境运行，除非双方另有明确书面约定。Network Pentests 可涵盖范围中明确选入的生产目标，并须确认较高的服务影响风险。

Credential-Based Testing 为可选项，须在范围配置中明确选择或书面授权。可覆盖默认、弱凭据，以及看似与客户、域名或用户有关的已泄露凭据。授权可按目标、门户或凭据类别限制并撤回；承诺在商业上合理的时间内停止。客户须有相关权利与个人数据处理依据。附录也承认可能锁定账户、触发警报、重置密码或产生类似影响。

仓库访问与代码留存

AutoFix GitHub App 请求对 Code、PRs、Workflows 的读写权限，对 Checks、Actions 的只读权限。这条可写修复路径不同于默认扫描集成的最小只读范围。

Aikido 表示，仓库分析使用新容器，终止时清除分析数据。文档列有例外：AutoFix 保留受影响文件的原始及修复差异，AutoTriaged SAST 发现的调用树最多留存两周。

仓库数据文档列出 EU、US、US Gov、ME、AU 应用实例，并说明存储于相应地区。

AI 处理、个人数据与测试记录

Aikido 称 AI 操作仅作推理，数据在内存中临时处理，不留存或复用，并称少量匿名代码片段可辅助准确分诊与修复。对于 SAST、IaC 和容器 AutoFix，其称仅通过加密通道向 AWS Bedrock 发送所需最少片段，Aikido 与 AWS Bedrock 均不用该代码训练或微调。这些厂商声明针对所述处理范围。

隐私政策将个人数据存于欧洲及美国，在客户关系期间及之后为运营、历史和归档保留服务数据。Aikido 控制的个人数据可在核验请求后删除。

渗透测试活动和发现会记录日志。测试数据可用于交付结果及改进服务；凭据测试的凭据及其他个人数据依 DPA 仅用于交付结果。原始测试数据有限期留存，以回答后续问题或抗辩索赔，之后删除；所引条款未给固定期限。Aikido 可保留最终报告的归档副本。

MSA 保留客户对内容、仓库、代码库、容器及云基础设施的所有权，同时允许为履约、执行合同权利、满足法律要求或授权所需的处理。终止后可在 30 天内取回原生格式内容及使用分析，内容须在 200 天内清除；期间留存仅限提供备份可用性。

FAQ

Q1. 渗透测试必须访问源码吗？

不必。Aikido 表示，提供仓库访问会显著改善对应用逻辑、角色和数据流的上下文理解，使覆盖更深、发现更准确。

Q2. Continuous Pentesting 前必须连接什么？

须完成初始评估，连接用于识别安全相关变更的仓库。配置后，Aikido 可随应用变更运行针对性渗透测试。

Q3. 谁控制 API 和 MCP 访问？

API 令牌设置使用 OAuth Client Credentials 实现服务器间通信。工作区管理员先创建用于获取访问令牌的客户端凭据。

MCP 权限由工作区管理员管理，作用于所有 MCP 工具中的每个用户。问题列表仅限用户已有权访问的问题；忽略发现仍受用户现有角色权限约束。