私たちは、自社のセキュリティに真剣に取り組んでいます。
Aikidoに保存されているデータの機密性のため、当社独自のプラットフォームにおけるセキュリティが最優先事項です。
プライバシーとGDPR
Aikidoは一般データ保護規則（GDPR）を完全に遵守しています。
もっと読む
コンプライアンス
AikidoはISO 27001:2022とAICPAのSOC 2 Type IIに準拠しています。
証明書のリクエスト
ペンテストとバグ報奨金
Aikidoは毎年外部ペンテストを実施し、活発なバグ報奨金プログラムを維持している。
バグ報奨金プログラムに招待されるには、インティグリティのユーザー名で help@aikido.dev にメッセージを送ってください。
バグバウンティアクセスリクエスト
Aikido
あなたのコードは決して保存されない。
Aikidoは分析完了後にコードを保存しません。リポジトリごとに新しいdockerコンテナでgitクローンなどのアクションを実行します。解析後はデータを消去し、dockerコンテナを終了します。
オンラインスキャン
GitHubについては、リフレッシュやアクセストークンがデータベースに保存されることはありません。Aikidoのデータベースが侵害されても、GitHubのコードがダウンロードされることはありません。デフォルトでは、私たちの統合は読み取り専用スコープを必要とします。
開発の最前線が選ぶ、
確かな安心
世界中の先駆的な開発チームに受け入れられています。
.svg)
よくあるご質問
製品をテストするために、自分のレポへのアクセス権を与える必要がありますか？
VCSでログインすると、私たちはあなたのリポジトリにアクセスできません。スキャンしたいリポジトリへのアクセス権を手動で与えることができます。サンプルリポジトリを使用してプラットフォームをテストすることも可能です。
私のデータはどうなりますか？
私たちは、一時的な環境（専用のDockerコンテナなど）内にリポジトリをクローンします。これらのコンテナは、分析後に自動で削除されます。テストとスキャン自体の所要時間は約5分です。その後、すべてのクローンおよびコンテナは、すべてのお客様に対し、常に即時かつ自動的に消去されます。
Aikidoはコードベースに変更を加えますか？
不可能であり、やるつもりもない。これは読み取り専用アクセスによって保証されている。
私のソースコードをどう扱うのですか？
Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。
Aikidoの信頼性は？
安全性とコンプライアンス遵守を徹底しています。AikidoはICPAのSOC 2 Type IIおよびISO 27001:2022の要件を満たすシステムおよび統制設計の適切性を証明するための審査済み。
Aikidoはエージェントの導入が必要ですか？
他の方法とは異なり、Aikidoは完全にAPIベースで運用できるため、専用のエージェントは不要です！数分でセットアップが完了し、手間は一切かかりません。
Aikidoのソフトはペンテスト済みですか？
はい。私たちのプラットフォームでは、毎年ペントテストを実施しています。また、継続的なバグ報奨金プログラムを実施し、幅広い専門家によって継続的にセキュリティがテストされるようにしています。
バグバウンティプログラムはありますか？
はい！バグバウンティプログラムはインティグリティでご覧いただけます。
公平な基準とベストプラクティスのスコアを共有する
.svg){kind=icon}
SOC 2、ISO 27001、または OWASP Top 10 レポートを即座に入手できます。
コンプライアンス認証のための技術的な脆弱性管理策について、自社の立ち位置を把握する。
数回クリックするだけで、セキュリティレポートをリードと共有できます。
どのような情報を共有したいかを決める：
Aikidoは世界中のどんなデバイスでも利用できる。
ヘルスチェックとコンポーネントの単純なPingは、機能が動作可能かどうかをチェックするために使用される。
Aikidoでは、システムのセキュリティを最優先に考えています。しかし、どんなにシステムのセキュリティに力を入れても、脆弱性が存在する可能性はあります。
セキュリティの脆弱性を発見された場合は、可能な限り迅速に対処するため、そのことをお知らせください。