¿Qué es Aikido Security?
Aikido es una plataforma de seguridad de aplicaciones que analiza código, dependencias, secretos, contenedores, configuración en la nube, infraestructura como código y apps web, y que además vende pentests con IA. Las páginas del proveedor dicen que usa IA en AutoFix, AutoTriage, análisis de código con IA, revisión profunda de pull requests, pentesting y un asistente llamado Aikido Agent; funciona como app web con integraciones de IDE, CI/CD, git y nube.
Para quién es
Equipos de desarrollo y seguridad que quieren un solo lugar para analizar código y nube; la página de precios ofrece un plan gratuito para configuraciones pequeñas y paquetes de 10 o más usuarios en los planes de pago. La página también lista hasta 30% de descuento para startups (menos de 1.5M en financiación y menos de 10 integrantes) y dice que todas las organizaciones sin fines de lucro son elegibles.
Pros y contras
Puntos fuertes
- La página de precios lista un plan Developer gratuito para siempre sin tarjeta de crédito, y la página principal lista tipos de análisis para dependencias (SCA), SAST, secretos, DAST, imágenes de contenedor, configuraciones erróneas en la nube, infraestructura como código, Kubernetes y máquinas virtuales.
- Aikido dice que no almacena el código de los clientes después del análisis: cada repositorio se clona en un contenedor Docker nuevo que se borra y se termina después, con excepciones declaradas para los diffs de AutoFix y un árbol de llamadas de AutoTriage de SAST que se guarda hasta 2 semanas.
- Aikido dice que todas las operaciones de IA son solo de inferencia, que nunca usa, almacena ni entrena con datos de clientes, y que pequeños fragmentos de código anonimizados pueden usarse para mantener la precisión del triaje y las correcciones (página de ayuda de Aikido Agent).
- El Trust Center dice que Aikido cumple con ISO 27001:2022, ISO 42001 y SOC 2 Type II, tiene certificación FedRAMP Class C (Moderate) y cumple con el GDPR; son declaraciones del proveedor.
- Los documentos de ayuda dicen que los datos de clientes se almacenan en AWS dentro de la región (EU, US, US Gov, ME y AU), que las integraciones piden acceso de solo lectura por defecto y que un Local Scanner mantiene el código en las instalaciones.
- Aikido Agent se documenta como un asistente para chatear sobre hallazgos, AutoTriage de SAST y de secretos, análisis de explotabilidad de CVE en dependencias y contenedores, e informes personalizados con lenguaje natural.
Limitaciones
- El plan Developer lista 10 repositorios, 2 imágenes de contenedor, 1 dominio y 1 cuenta en la nube, con análisis del plugin de IDE solo para JavaScript y secretos y bloqueo de malware solo para NPM y PyPI. La página de precios se contradice: la tarjeta del plan lista 10 AutoFixes con IA al mes, pero una nota dice que el plan gratuito no incluye AutoFix, AutoTriage ni Code Quality.
- Las funciones avanzadas de IA como pentesting con IA, revisiones profundas de PR y análisis de código con IA usan créditos. La página lista créditos en Pro (100 al mes) y Advanced (200 al mes), pero no en Basic ni en Developer; hay un complemento Aikido Max con créditos mensuales ilimitados por cotización, y se aplica una política de uso razonable.
- Los pentests se cobran aparte de los planes de la plataforma. La página de precios lista un pentest típico en $4,000 por evaluación y un pentest a medida desde $50 hasta $30,000+, y la página de ayuda los cotiza en créditos con 1 crédito = $1 (pentest estándar de 4,000 créditos).
- Pro y Advanced aparecen ambos con $600 al mes, y la página no explica la diferencia de precio. Se muestra un interruptor de 10% de descuento anual sin decir a qué planes aplica ni si el precio mostrado es mensual o anual; los precios excluyen impuestos y no se indican duración de prueba ni condiciones de reembolso o cancelación.
- La retención más allá del código se declara solo en parte: la política de privacidad dice que los datos del servicio se conservan mientras dure la relación con el cliente y menciona servidores en Europa y Estados Unidos, mientras que los documentos de ayuda listan cinco regiones. La propia página del Trust Center no indicó una región de alojamiento. No se leyó la Política de IA a la que Aikido remite para los detalles de datos con IA.
Planes y precios
- Developer: $0. Gratis para siempre, sin tarjeta de crédito; incluye 2 usuarios, 10 repositorios, 2 imágenes de contenedor, 1 dominio, 1 cuenta en la nube, 250k solicitudes protegidas al mes; reanálisis cada 3 días. AutoFix aparece como 10 al mes en la tarjeta pero excluido en una nota.
- Basic: $300 al mes. 10, 15 o 20 usuarios; 100 repositorios, 50 imágenes de contenedor, 3 dominios, 3 cuentas en la nube; AutoFixes con IA ilimitados; añade revisión de seguridad de PR, sincronización con Jira/Linear, sincronización de cumplimiento, cobertura de código y revisiones de calidad de PR. Se anuncia 10% de descuento anual.
- Pro: $600 al mes. 10 a 50+ usuarios; 200 repositorios, 100 imágenes de contenedor, 10 dominios, 10 cuentas en la nube; añade análisis on-prem y de máquinas virtuales, monitoreo de superficie de ataque, detección de malware y 100 créditos al mes.
- Advanced: $600 al mes. 10 a 50+ usuarios; 500 repositorios, 200 imágenes de contenedor, 20 dominios, 20 cuentas en la nube; añade un broker para apps internas, proxy de registro privado, integración con SIEM, soporte prioritario en Slack o Teams y 200 créditos al mes.
- Enterprise: Personalizado. Precio no publicado; límites y usuarios a medida. Contacta a Aikido para conocer las condiciones.
Leído en la página oficial de precios el 2026-10-24. La página muestra un interruptor de 10% de descuento anual pero no muestra precios mensuales y anuales por separado, así que la base de facturación de los montos listados no es clara, y Pro y Advanced aparecen ambos con $600 al mes. Los precios están en USD y excluyen impuestos. Confirma en la página de precios en vivo.
Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗
Fuentes
Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.
Aikido Security: de un vistazo
Aikido es una plataforma de seguridad de aplicaciones que analiza código, dependencias, secretos, contenedores, configuración en la nube, infraestructura como código y apps web, y que además vende pentests con IA. Las páginas del proveedor dicen que usa IA en AutoFix, AutoTriage, análisis de código con IA, revisión profunda de pull requests, pentesting y un asistente llamado Aikido Agent; funciona como app web con integraciones de IDE, CI/CD, git y nube.
Probar Aikido Security →