我々は
のセキュリティに真剣に取り組んでいる。
Aikido保存されているデータの機密性のため、当社独自のプラットフォームにおけるセキュリティが最優先事項です。
プライバシーとGDPR
Aikido 一般データ保護規則（GDPR）を完全に遵守しています。
もっと読む
コンプライアンス
Aikido ISO 27001:2022とAICPAのSOC 2 Type IIに準拠しています。
証明書のリクエスト
ペンテストとバグ報奨金
バグ報奨金プログラムに招待されるには、インティグリティのユーザー名で help@aikido.dev にメッセージを送ってください。
バグバウンティアクセスリクエスト
Aikido
あなたのコードは決して保存されない。
Aikido 分析完了後にコードを保存しません。リポジトリごとに新しいdockerコンテナでgitクローンなどのアクションを実行します。解析後はデータを消去し、dockerコンテナを終了します。
オンラインスキャン
GitHubについては、リフレッシュやアクセストークンがデータベースに保存されることはありません。Aikido データベースが侵害されても、GitHubのコードがダウンロードされることはありません。デフォルトでは、私たちの統合は読み取り専用スコープを必要とします。
革新的な開発チームからの信頼
世界中の先駆的な開発チームに受け入れられています。
.svg)
よくあるご質問
製品をテストするために、自分のレポへのアクセス権を与える必要がありますか？
VCSでログインすると、私たちはあなたのリポジトリにアクセスできません。スキャンしたいリポジトリへのアクセス権を手動で与えることができます。サンプルリポジトリを使用してプラットフォームをテストすることも可能です。
私のデータはどうなりますか？
私たちは、一時的な環境（専用のDockerコンテナなど）内にリポジトリをクローンします。これらのコンテナは、分析後に自動で削除されます。テストとスキャン自体の所要時間は約5分です。その後、すべてのクローンおよびコンテナは、すべてのお客様に対し、常に即時かつ自動的に消去されます。
Aikidoはコードベースに変更を加えますか？
不可能であり、やるつもりもない。これは読み取り専用アクセスによって保証されている。
私のソースコードをどうするのですか？
Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。
Aikidoの信頼性は？
安全性とコンプライアンス遵守を徹底しています。AikidoはICPAのSOC 2 Type IIおよびISO 27001:2022の要件を満たすシステムおよび統制設計の適切性を証明するための審査済み。
Aikidoはエージェントの導入が必要ですか？
他の方法とは異なり、Aikidoは完全にAPIベースで運用できるため、専用のエージェントは不要です！数分でセットアップが完了し、手間は一切かかりません。
Aikidoのソフトはペンテスト済みですか？
はい。私たちのプラットフォームでは、毎年ペントテストを実施しています。また、継続的なバグ報奨金プログラムを実施し、幅広い専門家によって継続的にセキュリティがテストされるようにしています。
バグ報奨金プログラムはありますか？
はい！バグバウンティプログラムはインティグリティでご覧いただけます。
公平な基準とベストプラクティスのスコアを共有する
.svg){kind=icon}
SOC 2、ISO 27001、または OWASP Top 10 レポートを即座に入手できます。
コンプライアンス認証のための技術的な脆弱性管理策について、自社の立ち位置を把握する。
数回クリックするだけで、セキュリティレポートをリードと共有できます。
どのような情報を共有したいかを決める：
Aikido 、世界中のどんなデバイスでも利用できる。
ヘルスチェックとコンポーネントの単純なPingは、機能が動作可能かどうかをチェックするために使用される。
Aikido、システムのセキュリティを最優先に考えています。しかし、どんなにシステムのセキュリティに力を入れても、脆弱性が存在する可能性はあります。
セキュリティの脆弱性を発見された場合は、可能な限り迅速に対処するため、そのことをお知らせください。