コードベースシークレット 」の漏洩を防止・修正しましょう。

シークレット検知は、露出したAPIキー、パスワード、トークン、認証情報についてコードをスキャンします。漏洩したシークレットは攻撃者にシステムへの直接アクセスを許し、データ侵害や高額なクラウドの不正利用につながる可能性があります。リポジトリ内の単一のAWSキーでさえエクスプロイトされる可能性があります。シークレットスキャンは、これらの問題がプッシュまたはマージされる前に検知するのに役立ち、インフラストラクチャを不正アクセスから保護します。

Aikidoは、既知のシークレットパターンと高エントロピー文字列についてコードと設定ファイルをスキャンします。APIキー、トークン、プライベートキー、DB認証情報などを検知します。パターンマッチング、エントロピー分析、検証ロジックを使用し、誤検知を最小限に抑えながら、実際のシークレットを特定します。露出した場合に危険となる可能性のある機密性の高いものを全てフラグ付けします。

デフォルトでは、Aikidoは現在のコードをスキャンしますが、古いコミットで露出したシークレットを検知するために、完全なGit履歴もスキャンできます。履歴スキャンはオプションで設定可能であり、追加されて削除されたものの、リポジトリ履歴で依然としてアクセス可能なシークレットを検知するのに理想的です。

AikidoをCIパイプラインに統合し、検知されたシークレットを含むビルドやPRをブロックできます。また、開発中のリアルタイムフィードバックのためにIDE拡張機能やpre-commitフックもサポートしています。これにより、シークレットが本番ブランチに到達する前に、シークレット検知が自動的に行われることが保証されます。

Aikidoは誤検知を削減するために最適化されています。既知の公開鍵（例：Stripeの公開可能キー）のフラグ付けを避け、テスト値やランダムなデータをフィルタリングします。可能な場合は、アラートを上げる前にシークレットの有効性を検証するため、得られる結果は関連性が高く、実用的なものになります。

はい。無視ルール、パターン、またはアノテーションを追加して、Aikidoが既知のテスト値をフラグ付けするのを防ぐことができます。また、ダッシュボードで検知結果を「修正しない」または「安全」としてマークすることも可能です。この調整によりアラート疲れを軽減し、何がフラグ付けされるかを制御できます。

Aikidoは即座にアラートを発し、(CIに統合されている場合)コミットやビルドをブロックできます。ファイル、行、キーの種類を表示し、シークレットの取り消しを推奨します。Aikidoはキーを直接取り消しませんが、アクティブな認証情報を強調表示し、次に何をすべきかを示します。

AikidoはGitGuardian/Gitleaksと同等の検出品質を提供しますが、シークレットスキャンをより広範なセキュリティプラットフォームに統合します。コンテキストに基づいたトリアージによりノイズを削減し、コード、クラウド、IaC、シークレット全体のアラートを統合します。複数のプラットフォームを使い分けることなく、すべてのリスクに対応する単一のツールです。

はい、コード、YAML、JSON、.envファイル、Terraform、コミットメッセージなど、すべてのテキストファイルをスキャンします。シークレットは設定ファイルやマニフェストに隠れていることが多く、Aikidoはそれらすべてをチェックし、偶発的な漏洩をどこででも捕捉します。

AikidoはGitHubのスキャンとフックを補完し、より広範なカバレッジ（マルチプラットフォームサポート）、一元化されたアラート、およびより深いコンテキストを提供します。開発者の設定に依存せず、誤検知を削減し、フックがバイパスされた場合でも、すべてのリポジトリでシークレットを捕捉します。これにより、階層的な保護と優れた可視性が追加されます。