Aikido CloudスキャンとIDEスキャンの違い

Aikido はセキュリティスキャンを 2 か所で提供します。開発者のエディタ内とクラウドプラットフォームです。どちらもコードと依存関係をスキャンしますが、深さとコンテキストが異なります。

クラウドスキャン

• リポジトリ全体と接続されたクラウド環境にわたって、SAST、SCA、IaC のチェックを実行します。
• エディタで開いているものだけでなく、コードベース全体、依存関係グラフ、設定ファイルを分析します。
• 到達可能性、デプロイ経路、問題が本番環境に影響するかどうかなど、より豊富なコンテキストを提供します。
• 高度な自動トリアージを使用して、誤検知を減らし、実際のリスクを強調します。
• 全体範囲の監査、CI パイプライン、組織全体のセキュリティ態勢に適しています。

IDE スキャン

• コーディング中に素早くフィードバックを得るため、エディタ内で直接 SAST と SCA を実行します。
• 現在のプロジェクトと、ワークスペースにあるファイルまたはマニフェストに限定されます。
• 高速かつローカルである必要があるため、分析は浅めです。
• コードがどのようにビルドまたはデプロイされるかに関するコンテキストが少ないため、より多くの検出結果に手動での確認が必要になります。
• コミット前に問題を防ぐのに役立ちますが、クラウドベースの完全なスキャンの代わりにはなりません。