コードセキュリティ監査を作成する

コードセキュリティ監査を選択し、リポジトリを選んで、クレジット消費を確認します。

作成フローは3ステップです: 選択し コードセキュリティ監査、リポジトリを選択し、クレジットコストを確認して開始します。

前提条件

• 必要なのは ペンテストとAIコード解析を管理 権限 監査を作成するために使用します。これがなくても、AIコード解析や既存の評価を開くことはできます。
• 少なくとも 1 つのリポジトリが接続されています。 自己スキャン済みリポジトリ はピッカーから除外されます。最大20件のリポジトリを選択できます。
• ウォレットには、提示された費用に対して十分なクレジットがあります。作成フロー内で追加チャージできます。参照 ウォレットとクレジット.

監査を設定

次へ移動します： AIコード解析を入力してから 監査を作成.

1

Code Security Audit を選択

で 監査タイプを選択、次を選択します コードセキュリティ監査を入力してから 続行.

キャンセル AIコード解析のホームに戻ります。

2

リポジトリを選択する

1. 次を開きます： リポジトリ そして、接続済みのリポジトリを最大20件選択します。 続行 少なくとも1つのリポジトリが選択されるまで無効のままです。
2. モノレポの対象を絞るには、 除外するパス 選択したリポジトリの横にある項目をクリックし、この監査に含めないディレクトリを追加します。
3. 次の項目の下で スコープ、そのままにして 選択したすべてのリポジトリを監査 を選択するか、 特定の部分のみを監査 そして、何を確認するかを説明してください。例: 「新しい請求フローと、それが呼び出すサービスを監査する。」
4. 追加メモ は任意です。ソースに文脈が不足している場合、たとえばランタイム設定、既知のアーキテクチャ上の癖、ファイアウォールやプロキシ設定などがあるときに追加してください。

無関係なアプリケーションやサービスを除外してください。ドキュメント、README、その他の非コード資産は除外しないでください。Aikido はそれらのファイルをアーキテクチャの文脈として使用できます。

キャンセル に戻ります 監査タイプ.

3

料金を確認して開始

まで待ってください 料金 のステップでクレジット合計が表示されます。残高はフッターにあります。 クレジットを追加 ウォレットの残高が不足している場合。

カードタイトルはスコープによって異なります：

• フルAIコード分析 選択したすべてのリポジトリを監査する場合。
• スコープ付きAIコード解析 を選択した場合 特定の部分のみを監査。このステップには、入力したスコープも表示されます。

次の場合 設定 表示された場合は、監査の深さを設定するためにこれを使用します:

• 高リスクのみ 重大な脆弱性を露呈する可能性が最も高い領域を優先します。いくつかの領域はカバー範囲が少なくなり、場合によってはまったく対象外になります。
• 推奨カバレッジ 選択した監査範囲のうち、セキュリティ上重要な部分を調査します。
• より深いカバレッジ 推奨カバレッジを基に、優先度の低い領域や、あまり一般的ではないコードパス、クラウドリソースを追加で調査します。

クレジット総数は開始前に更新されます。

クリックします 監査を開始 起動するために使用します。クレジットは、クリックしたときに消費されます 監査を開始.

Aikidoが評価の詳細ページを開きます。参照： 進捗と検出結果を追跡する.

FAQ

リポジトリ数の上限が20なのはなぜですか？

ピッカーでは20件のリポジトリを選択できるため、監査の対象を絞れます。1回の監査でさらに多く必要な場合は、 サポートにお問い合わせください.

クレジット見積もりが正しくないか、リポジトリが見つかりません

サポートに問い合わせる。自己スキャンされたリポジトリは選択画面から除外されます。

関連

コードセキュリティ監査進捗と検出結果を追跡する