Aikido に पूछねる

Ask Aikido は、特定の検出事項に対する Aikido Agent の対話インターフェースです。

Ask Aikido は、〜に話しかける方法です Aikido Agent 特定の検出項目についてのものです。Aikido から離れたり、検出結果を別のチャットボットに貼り付けたりせずに、トリアージ判断の検証、実際の攻撃経路の確認、生成された修正の調整を行いたいときに使ってください。

Aikido Agent は、すでに次を通じてノイズを自動的にフィルタリングしています SAST AutoTriage, Secrets AutoTriage、そして CVE Exploitability Analysis。ほとんどの場合、それで十分です。さらに深く掘り下げたいときは Ask Aikido を使ってください。

ユースケース

1. SAST: コード解析

次のような質問をしてください これは本当に私たちにとって危険ですか？, この問題で AutoTriage が重大度を引き上げたのはなぜですか？、または 実際にこれがどのように悪用されるのか、順を追って説明してください。

このチャットでは次のことができます:

重大度を検証する
現実的な攻撃経路を理解する
今修正するか、後で対応するか、あるいは理由を添えて無視するかを判断する

システム設定 コード解析を表示 SAST の問題のサイドバーで、次をクリックして Ask Aikido 左上にある。

2. 依存関係: 影響の全体分析

次のような質問をしてください これは実際に私たちのアプリで到達可能ですか？ または 影響の全体分析を説明してください.

このチャットを使って、依存関係のパスや呼び出しグラフの出力を、わかりやすい悪用可能性の指針に変換できます。

システム設定 到達可能性分析を表示 依存関係の問題のサイドバーで、次をクリックして Ask Aikido 左下にある。

3. AutoFix を調整する

AutoFix がほぼ完成しているが、まだマージできないときにこのチャットを使ってください。次のような質問をしてください このパッチを X に合わせて調整できますか, この修正の理由を説明してください、または 修正を説明するコメントを追加してください.

Aikido Agent には次のことを依頼できます:

命名規則やスタイル規約に合わせる
テストや小さなロジック変更を追加する
パッチをあなたのアーキテクチャに合わせて調整する

修正の調整について詳しくは、次を参照してください Aikido AI で AutoFix を調整する.

把握している内容

各チャットは完全なコンテキストで実行されます。つまり、検出結果、影響を受けるコード、CVE メタデータ、到達可能性シグナル、そして（関連する場合は）差分です。回答は一般的なセキュリティアドバイスではなく、あなたの具体的なスタックに基づいています。

チャットから実行できる操作

チャットから次のことができます:

AI が生成した理由を添えて問題を無視する
AutoFix を作成または調整する
将来の提案を改善するためにカスタムコンテキストを保存する

こんにちは