悪意のあるパッケージがインストールされる前にブロックする

はい。毎年サードパーティによるペンテストを実施し、継続的なバグ報奨金プログラムを維持して、問題を早期に発見しています。

はい - ワンクリックで完全な SBOM を CycloneDX、SPDX、または CSV 形式でエクスポートできます。Licenses & SBOM レポートを開くだけで、すべてのパッケージとライセンスを確認できます。

Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。

はい - 実際のリポジトリ（読み取り専用アクセス）に接続するか、私たちの公開デモプロジェクトを使用してプラットフォームを探索することができます。すべてのスキャンは読み取り専用で、Aikido あなたのコードに変更を加えることはありません。修正は、あなたがレビューし、マージするプルリクエストを介して提案されます。

もちろん！gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。

できないし、しない。これは読み取り専用アクセスによって保証されている。