プルリクエストの自動作成

Aikidoでは、Pull Requestを自動作成できます。 毎日大量の依存関係更新の処理、SASTの問題の修正、コンテナベースイメージの更新、ペンテストの問題の修正を行います。「PR Configuration」で、Pull Requestのタイトル、説明、ラベル、その他の設定を細かく調整できます。

自動作成の設定

ステップ1: 次へ移動: Autofix 設定 ページ

ステップ2: 下にスクロールして「Automated PRs」を開き、「Autocreation of PRs」のトグルを有効にします

ステップ3: 設定モーダルが開きます。コードリポジトリ内の依存関係に対する自動作成、Dockerコンテナ向けの自動修正、またはSAST/IaCやペンテストの問題の自動修正を有効にできます。PRを作成したいコードリポジトリとコンテナを必ず選択してください。

ステップ4: 新しいPRが正しく作成されるかを確認するには、 Autocreationをテスト ボタンをクリックします。

コード依存関係の自動PR作成の制限

AutoFixは最大で 各リポジトリにつき10件のPRを その 毎日の 実行時に作成します。

SAST/IaCの自動PR作成の制限

リポジトリで初めてSASTスキャンを実行すると、通常は大量の問題が見つかります。Pull Requestの数を管理しやすくするため、SASTの問題に対してPRを作成する際には、以下の制限があります:

• PRは、AutoFixが medium または 高い確信度を持っている
• 実行中の 毎日の 実行時、AutoFixは 最大 で 各リポジトリにつき2件のPRを 最大で 5個の変更ファイルを含む.
• AutoFixは、 オープン中のSAST AutoFix PR から を各リポジトリにつき10件までに制限します。この上限に達すると、AutoFixは新しいSAST AutoFix PRを自動的には作成しません。PRを閉じるかマージすると、次回の毎日の実行時に新しいPRが届きます。

より高い上限が必要な場合は、AikidoのUIからご連絡ください。

プルリクエスト設定

AutoFix PR Configurationページで、Pull Requestのプロパティ（タイトル、ラベル、ブランチ名、コミットメッセージなど）を設定できます。詳細なドキュメントは こちら.