進捗と検出結果を追跡する

実行中のAIコード解析を追跡し、生成された検出結果を確認します。

分析を開始すると、Aikido はアセスメントの詳細ページに移動します。そこで進捗を確認し、見つかった内容が届くたびに読むことができます。

進捗の追跡

からアセスメントを開く AIコード解析 詳細ページを表示するにはホームへ移動します。各アセスメントには 概要 タブと 課題 タブ。 課題 タブには、未解決の問題がある場合にバッジが表示されます。

• コードセキュリティ監査 と スマートコントラクト監査 にも 脅威モデル タブ。参照 脅威モデル.
• データ漏えい監査 には 機密データ タブの代わりに 脅威モデル.
• クラウド セキュリティ監査 には 概要 と 課題 のみ。

分析の実行中は、 概要 タブに現在のステータスが表示され、ヘッダーには経過時間と残りの推定時間が表示されます。

次の AIコード分析情報 ブロックには、分析を依頼した人と開始時刻が表示されます。 コードとドキュメント には、分析にリンクされたリポジトリが一覧表示されます。クラウドセキュリティ監査ではクラウドアカウントも一覧表示されます。

分析のステータス

〜上のステータスは 概要 タブに、分析がライフサイクルのどの段階にあるかが反映されます:

• 保留中: 分析はキューに入り、エージェントの空き容量を待っています。
• 実行中: エージェントは、選択したコードまたはクラウドインベントリをもとに活発に推論しています。検出事項は 課題 タブに、このステータスが表示されている間に届くことがあります。
• 完了: 分析は完了しました。すべての検出結果は 課題 タブとフィードに表示されます。
• 失敗: 分析を完了できませんでした。詳細を確認するにはアセスメントを開くか、 サポートにお問い合わせください.
• キャンセル済み: 分析は完了前に停止されました。

検出結果の確認

検出結果は 課題 アセスメントのタブとフィードに、他の Aikido の検出事項と並んで表示されます。これらは標準の Aikido 検出事項のライフサイクルに従います。参照 検出事項の管理 無視、スヌーズ、重大度、およびタスクトラッカー連携について

クリックします 攻撃分析 任意の検出結果をクリックすると、概要、説明、リスク、根本原因、修正などのセクションを含む標準の Aikido 検出結果モーダルが開きます。

再現ブロックのタイトルは 証拠。コードセキュリティ、データ漏えい、またはスマートコントラクトの監査では、検出事項の背後にあるファイルとロジックを指します。クラウドセキュリティ監査では、クラウドリソースを指し、リポジトリを含めた場合は Infrastructure as Code ファイルも指します。ライブの HTTP 攻撃ではなく、検出事項の根拠として扱ってください。

修正をプッシュしたら、 再テスト 検出事項をクリックしてください。Aikido は、コードセキュリティ、データ漏えい、またはスマートコントラクトの検出事項を最新のコードと照合します。

クラウドセキュリティ監査の検出事項には、引き続き 再テストが表示されます。再テストはサポートされていません。アカウントまたは Infrastructure as Code を変更したら、監査を再実行してください。

関連

AIコード解析