> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/ai-kdo/what-is-dspm.md).

# データ露出監査 (DSPM)

DSPM とは何か、そして Aikido のデータ露出監査がどのようにコードベースのアプローチを採用しているか。

データセキュリティ態勢管理（DSPM）は、機密データがどこにあり、誰がアクセスでき、どのように保護され、どこで露出している可能性があるのかを把握するのに役立ちます。

機密データは1か所に留まりません。アプリケーションがそれを移動させるため、API、データベース、ログ、キュー、SaaSツール、データウェアハウス、バックアップ、AIワークフローを行き来します。従来のDSPMは、そのデータがストレージのどこに置かれたかを見つけます。開発者にとって、より難しい問いはしばしば次のとおりです： **どのコードパスがその露出を生み出したのか？**

## ユースケース

* **コード内の機密データをマッピングする**: PII、シークレット、トークン、顧客データがアプリ内をどのように移動するかを確認する
* **リリース前に露出を検知する**: ソースから、安全でないログ出力、過度に広いAPI、サードパーティ共有を見つける
* **漏えい元を修正する**: データベースに接続せずに、コード上で証拠と修復を得る
* **プライバシーおよびコンプライアンスのレビューを支援する**: データ取扱いのギャップを具体的なコードパスに結び付ける

## 従来のDSPMとコードベースDSPMの比較

従来のDSPMはデータ資産（バケット、データベース、データウェアハウス、SaaSアプリ、バックアップ）をスキャンして機密データを分類し、権限を確認します。データがすでにどこに存在するかを把握するセキュリティチームに有用です。

コードベースDSPM **は代わりにソースから始めます**。データがアプリケーションにどのように入り、移動し、保存され、外へ出るかを推論し、その後、リスクを低減するコード変更を示します、 **データストアに接続することなく**.

|             | コードベースDSPM            | 従来のDSPM             |
| ----------- | --------------------- | ------------------- |
| **開始点**     | アプリケーションのソースコード       | ストレージと接続されたプラットフォーム |
| **中心的な問い**  | どのコードパスがその露出を生み出したのか？ | 機密データはどこに存在するのか？    |
| **必要なアクセス** | リポジトリのみ               | データストアとクラウドデータシステム  |

**従来のDSPMは、機密データが存在する場所を見つけます。コードベースDSPMは、その露出の仕方を見つけます。**

## Aikidoのデータ露出監査

Aikidoでは、 **データ漏えい監査** は、データ重視の監査タイプです [AI コード分析](/docs/docs-ja/ai-kdo/ai-code-analysis.md)。これは、 **コードセキュリティ監査** AIでコードの脆弱性を見つけるための [データ露出監査を実行する](/docs/docs-ja/ai-kdo/what-is-dspm/data-exposure-audit.md)。対象となる検出クラスについては、 [データ露出監査で見つかるもの](/docs/docs-ja/ai-kdo/what-is-dspm/what-data-exposure-audit-finds.md).

DSPMが実際に何を意味するのかについて、より長い製品視点を知りたい場合は、ブログ記事を参照してください [開発者がDSPMとコード内のデータ露出について知っておくべきこと](https://www.aikido.dev/blog/what-is-dspm).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/ai-kdo/what-is-dspm.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.