Aikido Security
Aikido Security est une plateforme de sécurité du code, du cloud et des applications en production, éditée depuis 2022 par Aikido Security BV, à Gand, en Belgique. Rien à voir avec l'aïkido, l'art martial : ici, il s'agit de failles logicielles.
L'outil réunit des scanners classiques (dépendances, code source, secrets, infrastructure, conteneurs, cloud) et des fonctions d'IA qui trient les alertes, auditent le code, relisent les pull requests et proposent des correctifs. La formule Developer est gratuite pour 2 utilisateurs ; les paliers payants démarrent à 300 € par mois pour une équipe de 10.
Lire plus Lire moins
aikido.dev
- Éditeur
- Aikido Security BV
- Pays
- BE
- Création
- 2022
- Offre gratuite
- Oui
Aikido Security en bref
C’est quoi ?
Aikido Security relie tes dépôts de code, tes comptes cloud et tes applications en production à une seule plateforme, par une connexion en lecture seule via API, sans agent à installer. D’un côté, des scanners classiques cherchent les failles : dépendances (SCA), code source (SAST), secrets, infrastructure as code, images de conteneur, configuration cloud (CSPM) et tests dynamiques (DAST). De l’autre, des fonctions d’IA trient les alertes, auditent le code en profondeur, relisent les pull requests et rédigent des correctifs que tu valides avant fusion.
Pourquoi ?
Aikido Security sert à trouver et corriger les failles avant la mise en production, à repérer les secrets exposés, à surveiller la configuration du cloud et à bloquer des attaques à l’exécution avec Zen, son pare-feu intégré à l’application. Pour la conformité, l’outil vérifie des contrôles techniques et produit des preuves pour des référentiels comme ISO 27001, SOC 2, NIS2 ou CIS : il t’aide à préparer l’audit, il ne certifie pas ton entreprise.
Pour qui ?
Aikido Security vise les développeurs, les équipes d’ingénierie, DevOps et DevSecOps, les équipes de sécurité applicative, les startups et les grandes entreprises. La grille découpe l’offre par équipe : 2 utilisateurs sur la formule gratuite, 10 utilisateurs inclus dans chaque palier payant, avec un menu pour en ajouter. Les startups de moins de 10 personnes et les associations peuvent demander une remise, sous conditions.
Avantages et inconvénients
Les plus
- Scanners et IA dans un même outil Aikido Security regroupe l’analyse des dépendances, du code, des secrets, du cloud et des conteneurs, puis ajoute une couche d’IA qui trie et corrige. Tu évites d’empiler une licence par type d’analyse.
- Connexion en lecture seule, sans agent La plateforme se branche par API avec des droits en lecture seule sur tes dépôts. Selon le trust center de l’éditeur, le code est cloné dans un conteneur jetable puis effacé après chaque analyse.
- Correctifs livrés en pull request AI AutoFix rédige un correctif pour une faille de code, d’infrastructure ou de conteneur et l’ouvre en pull request, avec un niveau de confiance. Rien ne change dans ton dépôt tant que tu n’as pas fusionné.
- Formule gratuite à vie Developer reste gratuite pour 2 utilisateurs, sans limite de durée, avec un quota mensuel de correctifs automatiques. De quoi tester sur un vrai projet avant de payer.
- Certifications de l’éditeur publiées Aikido Security BV affiche ISO 27001:2022, ISO/IEC 42001, SOC 2 Type II et FedRAMP Moderate sur son trust center, où les rapports se demandent.
Les moins
- Aucun palier entre gratuit et Basic Après la formule gratuite, la grille passe directement à Basic, à 300 € par mois pour une équipe de dix. Un développeur seul qui dépasse le quota gratuit paie donc un forfait d’équipe.
- Fonctions d’IA avancées au crédit Le pentest par IA, la revue approfondie des pull requests et l’analyse de code par IA consomment des crédits : 100 crédits mensuels en Pro, 200 en Advanced. Au-delà, l’option Aikido Max se négocie sur devis.
- Pas d’application mobile Le suivi des alertes passe par le navigateur ou par l’éditeur de code : l’éditeur ne propose pas d’appli pour téléphone, ni sur iOS ni sur Android.
- Tableau de bord hébergé par l’éditeur Les scanners peuvent tourner sur tes serveurs, mais leurs résultats remontent au tableau de bord d’Aikido. Aucune édition entièrement auto-hébergée n’est annoncée.
Tableau des prix
Aikido Security suit un modèle freemium, affiché en euros depuis la France. Chaque palier payant est un forfait d’équipe qui inclut 10 utilisateurs ; la facturation annuelle porte une remise affichée par l’éditeur. Enterprise se négocie sur devis, avec des modules à la carte. Le pentest par IA se facture à part, sur l’onglet Pentest de la page de prix.
| Palier | Prix au 22 octobre 2026 | Inclus | Pour qui |
|---|---|---|---|
| Developer | 0 € | 2 utilisateurs ; 10 dépôts ; 2 images de conteneur ; 1 domaine ; 1 compte cloud ; 10 correctifs IA par mois ; dépendances, SAST avec IA, secrets, cloud, DAST et plugins d’IDE | Développeurs et curieux |
| Basic | 300 € par mois — ou 3 240 € par an | 10 utilisateurs ; 100 dépôts ; 50 images de conteneur ; 3 domaines ; 3 comptes cloud ; correctifs IA illimités ; revue de sécurité des pull requests ; synchronisation avec Jira, Linear, Drata ou Vanta ; protection des postes | Petites équipes |
| Pro | 600 € par mois — ou 6 480 € par an | 10 utilisateurs ; 200 dépôts ; 100 images de conteneur ; 10 domaines ; 10 comptes cloud ; scan sur site ; scan des machines virtuelles ; détection de malware ; support le jour même ; 100 crédits IA par mois | Équipes en croissance |
| Advanced | 900 € par mois — ou 9 720 € par an | 10 utilisateurs ; 500 dépôts ; 200 images de conteneur ; 20 domaines ; 20 comptes cloud ; proxy de registre privé ; intégration SIEM ; support prioritaire sur Slack ou Teams ; 200 crédits IA par mois | Organisations aux besoins avancés |
| Enterprise | Modules entreprise à la carte ; conformité FedRAMP Moderate | Grandes entreprises |
Tarifs officiels d'Aikido Security, relevés le 22/10/2026
Ce que permet la formule gratuite
2 utilisateurs
La formule Developer est gratuite à vie et inclut 2 utilisateurs.
10 dépôts
Jusqu’à 10 dépôts de code, avec des limites d’usage raisonnable.
2 images de conteneur
Deux images de conteneur passent au scan sur cette formule.
1 domaine et 1 compte cloud
Un domaine pour les tests dynamiques, un compte cloud pour le contrôle de configuration.
10 correctifs IA par mois
AI AutoFix est plafonné à 10 correctifs mensuels ; les paliers payants le rendent illimité.
250 000 requêtes protégées par mois
C’est le quota du pare-feu applicatif Zen sur la formule gratuite.
Scan tous les 3 jours
Les dépôts connectés sont réanalysés tous les 3 jours sur Developer.
Ce que fait Aikido Security
Aikido Security commence par une connexion en lecture seule à tes dépôts, à tes comptes cloud et à tes applications, via API et sans agent à installer. Un seul tableau de bord rassemble ensuite les résultats. Sur la formule gratuite, limitée à 2 utilisateurs et à 10 correctifs IA mensuels, un nouveau scan tourne tous les 3 jours. Le premier palier payant, Basic, coûte 300 € par mois pour 10 utilisateurs.
Le socle, ce sont des scanners classiques à règles : dépendances open source, code source, secrets, licences, infrastructure as code, images de conteneur, configuration du cloud et tests dynamiques sur l’application en ligne. Ces analyses ne reposent pas sur l’IA. Par-dessus, l’IA intervient à quatre endroits : elle trie les alertes SAST pour écarter les faux positifs, audite le code en profondeur à la recherche de failles de logique, relit chaque pull request et rédige des correctifs. Côté offensif, des agents d’IA mènent des pentests sur ton application, tes API et ton infrastructure, puis rejouent chaque faille pour la prouver. Sur Pro, ces fonctions avancées disposent de 100 crédits par mois.
Au moment de l’exécution, Zen, le pare-feu intégré à l’application, bloque les bots et les attaques zero-day. Zen est open source. Un module à part, Device Protection, s’installe sur les postes Windows, macOS et Linux pour bloquer les paquets malveillants. Pour un code qui ne doit pas sortir, un scanner local tourne dans ta CI ou sur tes serveurs. Seuls les résultats remontent alors au tableau de bord.
Comment utiliser Aikido Security
Prise en main initiale
Tu crées un compte sur app.aikido.dev, puis tu connectes ton fournisseur Git (GitHub, GitLab, Bitbucket ou Azure Repos) en lecture seule. Ajoute ensuite, si besoin, un compte cloud et un domaine à tester. Un projet de démonstration public permet aussi d’explorer la plateforme sans donner accès à ton code.
Navigation dans l’interface
Les failles remontent dans une liste unique, et l’outil vérifie pour chacune si elle est atteignable et exploitable dans ton contexte avant de te la signaler. Depuis une alerte, tu crées une pull request de correction en un clic, ou une tâche dans Jira, Linear ou Asana.
Utilisation et gestion de projets
Au quotidien, branche l’outil sur ta CI (GitHub Actions, GitLab CI/CD, Jenkins, CircleCI, Azure Pipelines…) pour signaler ou bloquer le code à risque avant la fusion. Les notifications partent vers Slack ou Microsoft Teams. Sur les paliers payants, la revue de sécurité des pull requests et la synchronisation avec Drata ou Vanta s’ajoutent.
Fonctionnalités principales
Aikido Security sépare deux familles de fonctions : des scanners classiques, à règles, et des fonctions d’IA qui trient, auditent, relisent et corrigent. Certaines n’ouvrent qu’à partir d’un palier payant, et les fonctions d’IA les plus lourdes consomment des crédits.
Analyse des dépendances (SCA)
Scanner classique qui repère les bibliothèques open source vulnérables, vérifie si le code fautif est réellement appelé et signale les licences à risque.
Analyse statique du code (SAST)
Scanner à règles qui cherche les failles dans le code source, avec un jeu de règles propre à l’éditeur et des règles personnalisées.
Détection de secrets
Repère les clés et jetons exposés dans l’IDE, la CI et l’historique Git, vérifie s’ils sont encore actifs et peut bloquer un commit qui en contient.
Cloud et infrastructure (CSPM, IaC)
Contrôle la configuration des comptes cloud, les fichiers IaC, les images de conteneurs et les machines virtuelles, puis signale les réglages trop ouverts.
Tests dynamiques (DAST) et scan d’API
Attaque l’application en ligne de l’extérieur pour trouver les failles exposées ; un modèle de langage génère des requêtes d’exemple à partir de la spécification OpenAPI.
Détection de malware
Repère les paquets malveillants dans les dépendances ; Safe Chain, outil open source de l’éditeur, les bloque dès l’installation via npm, yarn ou pnpm.
Correctifs de failles par IA (AI AutoFix)
Génère un correctif pour plus de 100 types de failles SAST et IaC, et pour les conteneurs, affiche son niveau de confiance puis ouvre la pull request.
10 par mois en gratuit, illimités dès Basic.
Tri des alertes par IA (AutoTriage)
Classe les résultats SAST et écarte des faux positifs à l’aide de modèles de langage et de règles fixes, pour ne garder sous tes yeux que les vrais positifs.
Audit de code et revue de PR par IA
AI Code Audit raisonne sur tout le code pour trouver des failles d’autorisation ou de logique métier ; Deep PR Review fait relire chaque pull request par des agents qui connaissent le dépôt.
Sur crédits IA : 100 crédits mensuels en Pro, 200 en Advanced.
Tests d’intrusion par IA (Aikido Attack)
Des centaines d’agents autonomes attaquent tes applications, tes API et ton infrastructure ; d’autres agents ré-exploitent chaque trouvaille pour écarter les faux positifs, et le rapport arrive en quelques heures.
Facturé à part ou sur les crédits IA de Pro et Advanced.
Protection à l’exécution (Zen)
Pare-feu open source intégré à l’application : il arrête les bots et protège des failles zero-day. Il existe pour Node.js, PHP, Python, Java, .NET et Ruby.
Usages et métiers
Aikido Security sert plusieurs publics techniques à partir d’une même plateforme de sécurité applicative. Les usages recensés couvrent des équipes de développement, des équipes d’ingénierie, des équipes DevOps et DevSecOps, des équipes de sécurité applicative, des développeurs solo et des startups, ainsi que de grandes entreprises.
Équipes de développement
Elles connectent leurs dépôts à la plateforme pour détecter et corriger les vulnérabilités avant livraison. Cela remplace une partie des revues manuelles et des allers-retours entre code et correctifs.
Équipes d’ingénierie
Elles s’appuient sur Aikido Security pour scanner le code, les conteneurs et l’infrastructure depuis un même contexte applicatif. Cela remplace plusieurs outils isolés et des contrôles dispersés.
Équipes DevOps et DevSecOps
Elles utilisent l’outil pour relier le pipeline, le cloud et le runtime à une vue unique, avec détection et remédiation automatiques. Cela remplace des contrôles de sécurité ajoutés après coup.
Équipes de sécurité applicative
Elles utilisent la détection de failles, la revue de code approfondie et le pentest assisté par IA pour prioriser les risques exploitables. Cela remplace une partie des audits ponctuels et du tri manuel des alertes.
Développeurs solo
Ils connectent leurs dépôts et obtiennent des correctifs automatiques sans installer d’agent. Cela remplace une pile d’outils trop lourde pour un projet individuel.
Startups
Elles sécurisent leurs dépôts, leur cloud et leurs conteneurs depuis une seule plateforme, avec un démarrage rapide. Cela remplace des abonnements séparés et une mise en place plus longue.
Grandes entreprises
Elles centralisent la visibilité sur l’application, les remédiations et le suivi du runtime dans un même environnement. Cela remplace des workflows éparpillés entre plusieurs équipes et plusieurs consoles.
Conseils d’utilisation
Conseils pour une utilisation efficace
Aikido Security donne une vue plus juste quand tous tes dépôts actifs sont connectés, puis le cloud : le tri par exploitabilité s’appuie sur ce contexte. Installe le plugin de ton IDE pour voir les problèmes à l’enregistrement du fichier, avant même la pull request. Sur Pro ou Advanced, garde les crédits IA pour les pentests et les revues approfondies, qui en consomment. Si ton code ne doit pas quitter tes murs, passe par le scanner local plutôt que par le scan en ligne.
Erreurs communes à éviter
Aikido Security affiche un niveau de confiance pour chaque correctif généré : le fusionner sans le lire serait une erreur. Autre piège, épuiser les 10 correctifs IA mensuels de la formule gratuite sur des alertes mineures. Enfin, ne confonds pas aide à la conformité et certification : l’outil produit des preuves techniques pour ISO 27001 ou SOC 2, mais l’audit de ton entreprise reste à passer.
Modèles et droits sur les créations
Aikido Security ne publie pas le nom de ses modèles d’IA. Sa liste de sous-traitants cite trois fournisseurs d’inférence : Microsoft Azure, Google Cloud et l’API d’OpenAI, en régions UE et US. Ton code, lui, n’est pas conservé : chaque dépôt est cloné dans un conteneur temporaire, analysé en 1 à 5 minutes, puis effacé avec le conteneur.
L’accès en lecture seule empêche l’outil de modifier ton dépôt. Chaque correctif arrive en pull request. Tu décides seul de le fusionner. Sur la propriété des correctifs générés par l’IA, le site ne dit rien.
Accès
Aikido Security s’utilise dans le navigateur, sur app.aikido.dev, sans application iOS ni Android. Dans l’éditeur de code, des plugins couvrent Visual Studio Code, Visual Studio, Cursor, Windsurf, Eclipse et les IDE de JetBrains. Côté hébergement, la liste des sous-traitants place l’infrastructure chez Amazon Web Services, dans des régions UE, US, Moyen-Orient et Asie-Pacifique. La politique de confidentialité situe les données personnelles en Europe et aux États-Unis.
Appareils, applications et systèmes compatibles
Aikido Security fonctionne dans un navigateur web, et le module Device Protection se déploie sur les ordinateurs sous Windows, macOS ou Linux. L’API publique sert à automatiser ; les intégrations couvrent les fournisseurs Git, la CI, les éditeurs de code, la messagerie et les gestionnaires de tâches. Il n’existe pas d’appli iOS ou Android.
Disponible sur
Accès & intégrations
IntégrationsOui
GitHub, GitLab, Bitbucket, Azure Repos, GitHub Actions, GitLab CI/CD, Jenkins, CircleCI, Azure Pipelines, Visual Studio Code, JetBrains, Cursor, Slack, Microsoft Teams, Jira, Linear, Asana, Drata, Vanta, Microsoft Azure, Google Cloud Platform
Plug-inOui
Plugins pour Visual Studio Code, Visual Studio, Cursor, Windsurf, Eclipse, Android Studio et les IDE de JetBrains.
API publiqueOui
Permet d’intégrer Aikido Security à des flux et à des outils externes.
Avis et notes par Aikiwi
Note Globale d’Aikido Security 4,4
Aikido Security réunit dans une seule plateforme les scanners classiques de la sécurité applicative et des fonctions d’IA pour trier les alertes, auditer le code et corriger. La connexion se fait par API, en lecture seule, sans agent.
Il convient aux équipes qui veulent couvrir code, cloud et exécution sans multiplier les licences, avec des correctifs livrés en pull request et des preuves techniques pour leurs audits de conformité.
Pour une première évaluation, la formule Developer suffit ; pour une équipe, compare Basic, Pro et Advanced dans le tableau des prix, en tenant compte des crédits IA.
Avis détaillé sur Aikido Security
Design et Ergonomie 4,0
Aikido Security ne publie pas de visite détaillée de son interface : ce critère n’a pas pu être mesuré à l’écran. Ce que montre le site, c’est un tableau de bord unique pour le code, le cloud et l’exécution, des plugins d’IDE qui signalent les problèmes sans quitter l’éditeur, et un projet de démonstration public. Pour juger le confort des écrans, ouvre ce projet de démo avant de connecter tes dépôts.
Facilité d’Utilisation 4,5
La mise en route tient en peu de gestes : connexion du fournisseur Git en lecture seule, aucun agent à déployer, puis premiers résultats ; l’éditeur annonce des résultats en 30 secondes. Les correctifs arrivent en pull request, donc dans le flux habituel des développeurs, et les plugins d’IDE signalent les problèmes dès l’enregistrement du fichier. Revers d’un produit aussi large : beaucoup de modules, donc un réglage à faire pour ne pas noyer l’équipe d’alertes.
Fonctionnalités et Outils 4,8
Le périmètre est large : dépendances, code, secrets, licences, cloud, conteneurs, machines virtuelles, tests dynamiques, pare-feu applicatif et protection des postes. L’IA y ajoute le tri des alertes, l’audit de code, la revue de pull requests, les correctifs automatiques et le pentest autonome. Lis la grille avec soin : la détection de malware et le scan sur site attendent le palier Pro, et les analyses d’IA avancées puisent dans un stock de crédits.
Performance et Fiabilité 4,0
Aikido Security publie une page de statut (status.aikido.dev) et décrit sur son trust center des contrôles de santé de ses composants. Son rapport SOC 2 Type II, publié en juillet 2026, couvre la disponibilité en plus de la sécurité, avec des objectifs de reprise et des tests de reprise après sinistre. Aucun engagement chiffré de disponibilité ne figure sur la page de prix. Ce critère n’a pas été mesuré en usage réel.
Innovation et Singularité 4,7
La singularité tient à la chaîne complète : selon la page d’accueil, des agents d’IA détectent la faille, rédigent le correctif, le déploient en préproduction puis le vérifient. Le pentest autonome, qui fait ré-exploiter chaque trouvaille par d’autres agents avant de la signaler, va dans le même sens : moins de bruit, plus de preuves. L’éditeur publie aussi des briques open source, dont Zen et Safe Chain. Reste que la détection repose d’abord sur des scanners classiques : l’IA s’ajoute à ce socle, elle ne le remplace pas.
Support et Ressources Disponibles 4,2
Aikido Security tient un centre d’aide, une documentation d’API publique, un journal des changements et un trust center où se demandent les rapports de sécurité. Le support humain monte en gamme avec le palier : support le jour même en Pro, support prioritaire sur Slack ou Microsoft Teams en Advanced. Les places de marché AWS et Azure simplifient l’achat pour les entreprises qui y passent déjà leurs commandes.
Rapport Qualité-Prix 4,3
La formule Developer, gratuite à vie pour deux personnes, permet un vrai essai sur un petit périmètre. Ensuite, Basic coûte 300 € par mois, Pro 600 € et Advanced 900 €, chaque fois pour une équipe de dix ; en facturation annuelle, l’éditeur affiche 3 240 €, 6 480 € et 9 720 € par an. Le saut entre gratuit et Basic est net pour un développeur seul. Pour une équipe qui remplace plusieurs licences de scanners, le calcul devient plus favorable, et les startups éligibles peuvent demander une remise.
Questions fréquentes
Est-ce que Aikido Security est efficace ?
Aikido Security couvre la détection et la correction de failles sur le code, le cloud et l’exécution. Son point fort est le tri : l’outil vérifie si une faille est atteignable et exploitable dans ton contexte avant de la remonter, et son IA écarte une partie des faux positifs SAST. Les correctifs proposés arrivent en pull request, à relire avant fusion.
Quels sont les bienfaits de Aikido Security ?
Aikido Security remplace plusieurs scanners par une seule plateforme et propose des correctifs en pull request. Il aide aussi à la conformité : il vérifie des contrôles techniques et produit des preuves pour ISO 27001, SOC 2, NIS2, CIS ou DORA. Ce n’est pas une certification : l’audit de ton entreprise reste à passer.
Aikido Security est-il gratuit ?
Oui, la formule Developer est gratuite à vie pour 2 utilisateurs, avec 10 dépôts et 10 correctifs IA par mois. Les paliers payants commencent avec Basic à 300 € par mois pour 10 utilisateurs, ou 3 240 € par an en facturation annuelle. Enterprise est sur devis.
Où Aikido Security héberge-t-il les données ?
Aikido Security confie son hébergement à AWS, avec des régions en Europe, aux États-Unis, au Moyen-Orient et en Asie-Pacifique, selon sa liste de sous-traitants ; sa politique de confidentialité situe les données personnelles en Europe et aux États-Unis. Le code source n’est pas conservé après l’analyse. Pour un code qui ne doit pas sortir, un scanner local tourne sur tes propres serveurs.
Quelles certifications Aikido Security détient-il ?
L’éditeur, Aikido Security BV, affiche sur son trust center ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type II, FedRAMP Moderate, TX-RAMP niveau 2 et CSA STAR niveau 1, et il est membre du CREST pour ses pentests menés par des humains. Ces certifications portent sur Aikido lui-même ; pour ta propre conformité, l’outil fournit des preuves techniques, pas un certificat.