レビュー
Aikido 、複数の制御機能を1か所に集約し、IDEやCI/CDパイプラインとシームレスに統合する、拡張性に優れ使いやすいAikido 。
ジョナサン・V
XEOSのソフトウェア・エンジニア
.png)
5万社以上で活用されています
10万人以上の開発者に愛されている
4.7/5
仕組み
1.リポジトリを接続する
Gitプロバイダーをリンクし、保護したいリポジトリを選択するだけで、複雑な設定は必要ありません。
2.CI/CDとの統合
GitHub、GitLab、Bitbucket、CircleCIなどで自動セキュリティチェックを有効にし、出荷前に危険なコードをブロック。
3.セキュリティルールのカスタマイズ
どの問題をスキャンするかを定義し、重大性に基づいてフェイル条件を設定します。
特徴
CI/CDパイプラインのセキュリティ
自動化されたCI/CDスキャン
秘密の検出
ハードコードされたAPIキー、パスワード、トークンがパイプラインに漏れるのを防ぎます。
静的コード解析（SAST）
SAST 問題のコードをスキャンしてセキュリティ脆弱性を早期に発見し、安全でないコードが本番環境に到達するのを防ぐ。
.avif)
インラインコメント
ポリシーの実施
セキュリティ・ルールを設定して、重大なリスクのあるPRまたはMRを自動的にブロックし、どのタイプのissueスキャンが必要かを選択します。
1つのプラットフォームでフルカバレッジ
散在しているツールスタックを、すべてをこなし、何が重要かを示してくれる1つのプラットフォームに置き換えましょう。
よくあるご質問
もっと探索する
Aikido セキュリティテストを受けていますか？
はい。毎年サードパーティによるペンテストを実施し、継続的なバグ報奨金プログラムを維持して、問題を早期に発見しています。
SBOMも生成できますか？
はい - ワンクリックで完全な SBOM を CycloneDX、SPDX、または CSV 形式でエクスポートできます。Licenses & SBOM レポートを開くだけで、すべてのパッケージとライセンスを確認できます。
私のソースコードをどう扱うのですか？
Aikidoは解析が行われた後にコードを保存しません。SASTやSecrets Detectionのような解析ジョブの中には、git clone操作が必要なものもあります。より詳細な情報はdocs.aikido.devにあります。
自分のコードを公開Aikido 試すことはできますか？
はい - 実際のレポジトリ（読み取り専用アクセス）を接続するか、当社の公開デモプロジェクトを使用してプラットフォームを探索できます。すべてのスキャンは読み取り専用であり、Aikido コードに変更を加えるAikido 。修正案はプルリクエストとして提案され、レビューとマージはユーザー側で行います。
リポジトリを接続したくありません。テストアカウントで試すことはできますか？
もちろん！gitでサインアップする際、どのリポジトリにもアクセス権を付与せず、代わりにデモ用のリポジトリを選択できます。
Aikidoはコードベースに変更を加えますか？
できないし、しない。これは読み取り専用アクセスによって保証されている。
もっと探索する
今すぐ安全を確保しましょう
コード、クラウド、ランタイムを1つの中央システムでセキュアに。
脆弱性を迅速に発見し、自動的に修正。
.avif)
