データ漏えい監査を実行する

データ露出監査を選択し、リポジトリを選んで、クレジット消費を確認します。

データ露出監査は、Aikidoのコードベースのデータセキュリティ態勢管理（DSPM）です。これは内部で実行されます AIコード解析 リポジトリを解析して、機密データがどのように扱われているかを把握します。データベースには接続しません。

前提条件

• 必要なのは ペンテストとAIコード解析を管理 権限 監査を作成するために使用します。これがなくても、AIコード解析や既存の評価を開くことはできます。
• 少なくとも 1 つのリポジトリが接続されています。 自己スキャン済みリポジトリ はピッカーから除外されます。最大20件のリポジトリを選択できます。
• ウォレットのクレジットは、見積もり費用に対して十分です。詳細は ウォレットとクレジット.

監査を設定

次へ移動します： AIコード解析を入力してから 監査を作成.

1

データ露出監査を選択

で 監査タイプを選択、次を選択します データ漏えい監査を入力してから 続行.

キャンセル AIコード解析のホームに戻ります。

2

リポジトリを選択する

1. 次を開きます： リポジトリ そして、接続済みのリポジトリを最大20件選択します。 続行 少なくとも1つのリポジトリが選択されるまで無効のままです。
2. モノレポの対象を絞るには、 除外するパス 選択したリポジトリの横にある項目をクリックし、この監査に含めないディレクトリを追加します。
3. 次の項目の下で スコープ、そのままにして 選択したすべてのリポジトリを監査 を選択するか、 特定の部分のみを監査 そして、確認するデータの取り扱いを記述します。
4. 追加メモ は任意です。ソースに文脈が不足している場合、たとえば意図的に公開されたプライベートデータ、無視すべき既知の問題、プロキシレベルの保護などを追加してください。

関連のないアプリケーションやサービスを除外してください。ドキュメント、README、その他の非コード資産は除外しないでください。それらのファイルは、データフローや機密データの扱いに関する文脈を提供します。

キャンセル に戻ります 監査タイプ.

3

料金を確認して開始

まで待ってください 料金 のステップでクレジット合計が表示されます。残高はフッターにあります。 クレジットを追加 ウォレットの残高が不足している場合。

カードタイトルはスコープによって異なります：

• フルAIコード分析 選択したすべてのリポジトリを監査する場合。
• スコープ付きAIコード解析 を選択した場合 特定の部分のみを監査。このステップには、入力したスコープも表示されます。

次の場合 設定 表示された場合は、監査の深さを設定するためにこれを使用します:

• 高リスクのみ 重大な脆弱性を露呈する可能性が最も高い領域を優先します。いくつかの領域はカバー範囲が少なくなり、場合によってはまったく対象外になります。
• 推奨カバレッジ 選択した監査範囲のうち、セキュリティ上重要な部分を調査します。
• より深いカバレッジ 推奨カバレッジを基に、優先度の低い領域や、あまり一般的ではないコードパス、クラウドリソースを追加で調査します。

クレジット総数は開始前に更新されます。

クリックします 監査を開始 起動するために使用します。クレジットは、クリックしたときに消費されます 監査を開始.

Aikidoが評価の詳細ページを開きます。参照： 進捗と検出結果を追跡する.

スコープ内のデータ取り扱いクラスについては、参照： データ漏えい監査で見つかるもの.

FAQ

リポジトリ数の上限が20なのはなぜですか？

ピッカーでは20件のリポジトリを選択できるため、監査の対象を絞れます。1回の監査でさらに多く必要な場合は、 サポートにお問い合わせください.

関連

データ漏えい監査（DSPM）データ漏えい監査で見つかるもの