Aikidoに質問する

Ask Aikidoは、特定の検出結果に対するAikido Agentの会話型インターフェースです。

Aikidoに聞く は、Aikido Agentに話しかける方法です Aikido Agent 特定の検出項目について使います。トリアージの判断を検証したり、実際の攻撃経路を確認したり、生成された修正を調整したりしたいときに、Aikidoを離れたり検出結果を別のチャットボットに貼り付けたりせずに使えます。

Aikido Agentはすでにノイズを自動的にフィルタリングしています SAST 自動トリアージ, シークレット自動トリアージ、および CVE の悪用可能性分析。ほとんどの場合、それで十分です。さらに深掘りしたいときはAsk Aikidoを使ってください。

ユースケース

1. SAST: コード解析

次のような質問をしてください これは本当に私たちにとって危険ですか？, なぜAutoTriageはこの問題の重大度を引き上げたのですか？、または 実際にどのように悪用されうるのか、順を追って説明してください。

このチャットでは次のことができます：

重大度を検証する
現実的な攻撃経路を理解する
今修正するか、後で対応するか、理由を付けて無視するかを決める

開く コード解析を表示 SASTの問題のサイドバーで、次に Aikidoに聞く 左上のそれをクリックします。

2. 依存関係: 影響範囲の完全分析

次のような質問をしてください これは本当に私たちのアプリで到達可能ですか？ または 完全な影響分析を説明してください.

このチャットでは、依存関係のパスやコールグラフの出力を、平易な言葉での悪用可能性ガイダンスに変換できます。

開く 到達可能性分析を表示 依存関係の問題のサイドバーで、次に Aikidoに聞く 左下のそれをクリックします。

3. AutoFixを調整する

AutoFixがほぼ完成しているが、まだマージする準備ができていないときにこのチャットを使ってください。次のような質問をしてください このパッチをXに合わせて調整できますか, この修正の理由を説明してください、または 修正内容を説明するコメントを追加してください.

Aikido Agentには次のことを依頼できます：

命名規則やスタイル規約に合わせる
テストや小さなロジック変更を追加する
パッチをあなたのアーキテクチャに合わせて調整する

修正の調整について詳しくは、 Aikido AI で AutoFix を調整する.

知っていること

各チャットは完全なコンテキストで実行されます。検出結果、影響を受けるコード、CVEメタデータ、到達可能性のシグナル、そして該当する場合は差分です。回答は一般的なセキュリティ助言ではなく、あなたの具体的なスタックに基づいています。

チャットから実行できる操作

チャットから次のことができます：

AI生成の理由付けを付けて問題を無視する
AutoFixを作成または調整する
将来の提案を改善するためにカスタムコンテキストを保存する

こんにちは