> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/ai-kdo/what-is-dspm/data-exposure-audit.md).

# データ露出監査を実行

A **データ露出監査** はAikidoのコードベースDSPMです。内部で動作します [AIコード解析](/docs/docs-ja/ai-kdo/ai-code-audit-overview.md) そして、データベースに接続することなく、リポジトリを解析して機密データがどのように扱われ、どこで露出する可能性があるかを把握します。

### ユースケース

* **コード内の機密データをマッピングする**：PII、シークレット、トークン、顧客データがアプリ内でどのように流れるかを確認する
* **公開前に露出を検知する**：ソースから、危険なログ出力、広すぎるAPI、サードパーティとの共有を見つける
* **漏えいの原因を修正する**：データベースに接続することなく、コード上で証拠と修正方法を取得する
* **プライバシーとコンプライアンスのレビューを支援する**：データ処理のギャップを具体的なコードパスに結び付ける

### 前提条件

* Manage Pentests と AI Code Analysis の [権限](/docs/docs-ja/hajimeni/automated-user-management/setting-roles-and-permissions.md)
* 少なくとも1つのリポジトリが接続されています。
* ウォレットに見積もり金額分のクレジットが十分あります。参照： [ウォレットとクレジット](/docs/docs-ja/miscellaneous-info/wallet-and-credits.md)

### データ露出監査を実行

{% stepper %}
{% step %}

#### AI Code Analysis を開く

Aikidoで、 [**AIコード解析**](https://app.aikido.dev/agentic-review)に移動してから、 **監査を作成**.
{% endstep %}

{% step %}

#### データ露出監査タイプを選択

<figure><img src="/files/4c49f065c7e579ba76bfae918875176a4abafe34" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

#### リポジトリを選択

必要に応じて、対象外にしたいパスを除外し、追加のメモを加えて補足情報を共有できます。

<figure><img src="/files/acd887c5cad885d46e09afed0cb4e0120f3dddc2" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

#### 料金を確認して開始

でクレジット見積もりを確認します。 **料金** 手順で。必要に応じて **クレジットを追加** してから、 **監査を開始**.
{% endstep %}
{% endstepper %}

Aikidoは評価の詳細ページを開くので、進捗を追跡し、結果が出るたびに確認できます。

<figure><img src="/files/4c76c89310b2d85ec1ad8f04e456147bf3d3f3bd" alt=""><figcaption></figcaption></figure>

### 検出内容

各検出結果には、要約、根本原因、修正方法、およびコードベースの **証拠**が含まれます。平文保存や危険なログ出力から、過度に広いAPIやAI共有まで、対象範囲内のデータ処理クラスの全一覧については、 [Data Exposure Audit が検出する内容](/docs/docs-ja/ai-kdo/what-is-dspm/what-data-exposure-audit-finds.md).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/ai-kdo/what-is-dspm/data-exposure-audit.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.