AIコード解析

コードセキュリティ、データ露出、クラウドセキュリティ、またはスマートコントラクトの監査を選択してください。

AIコード分析では、エージェントを使用して、ファイル、サービス、リポジトリ、または接続済みのクラウドアカウントをまたいだコンテキストが必要な、セキュリティ、データ漏えい、クラウド、スマートコントラクトのリスクを見つけます。

目的に合った監査タイプを選択してください:

監査タイプ

コードセキュリティ監査

見つけられる内容

AI SAST: AIを使って、コード内の実際の攻撃経路と検証済みのセキュリティリスクを見つけます。

監査タイプ

データ漏えい監査

見つけられる内容

DSPM: AIを使って、コード内の機密データの流れとデータ漏えいリスクを見つけます。

監査タイプ

クラウドセキュリティ監査

見つけられる内容

CSPM: 接続済みのクラウドを監査して設定ミスを見つけ、必要に応じて IaC と関連付けます。

監査タイプ

スマートコントラクト監査

見つけられる内容

ブロックチェーン: AI を使って、オンチェーンのスマートコントラクトにある悪用可能な脆弱性を見つけます。

仕組み

コードセキュリティ、データ漏えい、スマートコントラクトの監査は、接続済みのリポジトリを読み取ります。ステージング環境や本番ターゲットは不要です。データ漏えい監査は、あなたのデータストアにはアクセスしません。

クラウドセキュリティ監査は、すでに接続したクラウドのインベントリを読み取ります。インフラストラクチャ・アズ・コード（IaC）のリポジトリを追加すると、検出結果が本番設定を定義しているテンプレートを指し示せるようになります。

検出結果には証拠と修復ガイダンスが含まれます。

• エージェントによる分析: Aikido は複数のエージェントを使用して、選択したコードまたはクラウドのインベントリを調査し、関連するコンテキストをたどり、潜在的な検出結果を検証します。
• タスクに合わせたモデルとハーネス: Aikidoは、分析の各段階に最適なモデルと分析ハーネスを選択し、分析の深さと使用するリソースのバランスを取ります。
• 開始前に確定したコスト: 料金設定ステップでは、起動前にクレジット合計が表示されます。 設定 開始前にその合計を変更できます。クリックすると 監査を開始、合計は分析用に固定されます。

実行中のアプリケーションをテストするには、 Aikido Pentestを使用してください。既知の脆弱性パターンを高速かつ継続的にチェックするには、 SAST。継続的なルールベースのクラウドチェックには、 クラウドスキャン.