レビュー
「Aikidoは、高い拡張性と使いやすさを備えたソリューションであり、複数の制御を一元的に集約し、IDEやCI/CDパイプラインとシームレスに連携します。」
ジョナサン・V
XEOSのソフトウェア・エンジニア
CI/CDパイプラインセキュリティ
CI/CDパイプラインを保護します。
すべてのビルドとデプロイメントに対してセキュリティを自動化します。
自動化されたCI/CDスキャン- シークレットとサプライチェーンセキュリティ
- 誤検知ゼロ。
.png)
5万社以上で活用されています
10万以上の開発者に愛用されています
4.7/5
仕組み
1.リポジトリを接続する
Gitプロバイダーを連携し、保護したいリポジトリを選択するだけで、複雑な設定は不要です。
2. CI/CDとの連携
GitHub、GitLab、Bitbucket、CircleCIなどで自動セキュリティチェックを有効化し、リスクのあるコードが出荷される前にブロックします。
3. セキュリティルールをカスタマイズ
スキャン対象とする問題を定義し、深刻度に基づいて失敗条件を設定します。これにより、完全な制御とノイズゼロを実現します。
特徴
CI/CDパイプラインセキュリティ
自動化されたCI/CDスキャン
シークレット検出
ハードコードされたAPIキー、パスワード、トークンがパイプラインに漏洩するのを防ぎます。
静的コード解析（SAST）
SASTの問題についてコードをスキャンし、セキュリティ脆弱性を早期に発見し、安全でないコードが本番環境に到達するのを防ぎます。
.avif)
Infrastructure as Code
インラインコメント
ポリシー適用
セキュリティルールを設定して、深刻なリスクを伴うPRまたはMRを自動的にブロックし、実行する必要がある問題スキャンの種類を選択します。
1つのプラットフォームで完全なカバレッジ
散らかったツール群を一つのプラットフォームに置き換えよう。すべてをこなすだけでなく、本当に重要なことを見せてくれる。
よくあるご質問
もっと探索する
Aikido自体はセキュリティテストを受けていますか？
はい、私たちは毎年第三者によるペンテストを実施し、問題を早期に捕捉するために、継続的なバグバウンティプログラムを維持しています。
SBOMも生成できますか？
はい、CycloneDX、SPDX、またはCSV形式で完全なSBOMをワンクリックでエクスポートできます。ライセンスとSBOMレポートを開くだけで、すべてのパッケージとライセンスを確認できます。
私のソースコードをどう扱うのですか？
Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。
自分のコードへのアクセス権限を付与せずにAikidoを試すことはできますか？
はい、実際のレポジトリ（読み取り専用アクセス）を接続するか、公開デモプロジェクトを使用してプラットフォームを探索できます。すべてのスキャンは読み取り専用であり、Aikidoがコードを変更することはありません。修正は、お客様がレビューしてマージするプルリクエストを通じて提案されます。
リポジトリを接続したくありません。テストアカウントで試すことはできますか？
もちろん！gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。
Aikidoはコードベースに変更を加えますか？
申し訳ないのですが、当社では対応できません。これは読み取り専用アクセスによって保証されています。
もっと探索する
今すぐ、安全な環境へ。
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
