無視された問題の承認受信箱

承認受信箱を使うと、無視権限のないユーザーが検出項目を却下する前に、管理者の承認を必須にできます。チームメンバーは理由を添えて無視リクエストを送信し、管理者は何かがフィードから削除される前に、中央の受信箱でそれらを確認します。

ユースケース

• 🛡️ リスク受容のガバナンス：どの検出項目を無視するかをセキュリティ責任者が管理できるようにします。
• 👥 開発者を支援する：エンジニアに完全な無視権限を与えることなく、誤検知のトリアージを行えるようにします。
• 📋 監査証跡：各リクエストには、誰が、なぜ、そして誰が承認または却下したかが記録されます。

無視リクエストを有効にする

無視リクエストは デフォルトでは有効になっていません。これを有効にできるのはワークスペース管理者のみで、 トリアージ設定.

仕組み

ユーザーが問題を直接無視できるかどうかは、 無視権限 （ ロールと権限の設定を参照）および Issue Ignore Requests を許可 がワークスペースで有効かどうかによって決まります。

• 無視権限がある場合：ユーザーは以前と同じように、検出項目をすぐに無視できます。
• 無視権限がなく、無視リクエストが有効な場合：ユーザーは理由を添えて無視リクエストを送信します。管理者が承認または拒否するまで、問題はフィードに残ります。
• 無視権限がなく、無視リクエストが無効な場合：ユーザーは検出項目を無視したり、リクエストを送信したりできません。

無視リクエストは 個々のサブ問題のみに適用されます。より広範な無視ルール（パス、CVE、またはルール別）は、引き続き無視権限が必要です。

ユーザーがリクエストを送信すると、管理者に通知され、 リクエスト受信箱で確認できます。受信箱には、問題の詳細、重大度、場所、申請者、および申請理由が表示されます。

無視リクエストを確認する

1

受信箱を開く

次へ移動し、 リクエスト受信箱、または上部ナビゲーションの メッセージ インジケーター内の保留中通知をクリックします。受信箱には、保留中のリクエスト数を示すバッジが表示されます。

2

リクエストを確認する

行、または保留中のリクエストにある 確認 ボタンをクリックします。確認モーダルには、問題の完全なコンテキストと申請者の理由が表示されます。

3

承認または拒否する

クリック 承認 すると、申請者が示した理由を使って問題を無視します。 拒否 すると、リクエストを却下して問題をオープンのままにします。

保留中と処理済み

受信箱には2つのタブがあります：

• 保留中：判断待ちのリクエスト。
• 処理済み：すでに承認または拒否したリクエスト。誰がいつ確認したかも含まれます。

検索バーを使って、問題のタイトルや申請者名で絞り込めます。Aikidoでチームフィルターが有効になっている場合、受信箱にはそのチームの問題に関するリクエストのみが表示されます。

判断後に起こること

承認済み：Aikido は申請者の理由を使って問題を無視します。検出項目は 無視済みビュー に移動し、メインフィードから消えます。リクエストは元の申請者に紐づけられます。

拒否済み：問題はフィード上でオープンのまま、またはスヌーズされたままです。必要であれば、申請者は新しいリクエストを送信できます。

通知

管理者または無視権限を持つユーザーは、上部ナビゲーションの メッセージ インジケーターで新しい無視リクエストを確認できます。各通知には、リクエストの種類と送信者が表示されます。通知をクリックするとリクエスト受信箱が開きます。

Slack通知

新しい無視リクエストが送信されると、Slackアラートも受け取れます。Aikido は選択したチャンネルにメッセージを投稿し、 Aikidoで確認 ボタンからリクエスト受信箱へ直接リンクします。

1

Slackを接続する

まだの場合は、 Slack連携設定からSlackを接続してください。設定手順は Slack通知 を参照してください。

2

Slackアラートを作成する

次へ移動し、 リクエスト受信箱で、 問題を無視 タブで アラートを管理 → Slackをクリックします。 アラートを作成 をクリックし、無視リクエスト通知を受け取るチャンネルを選択します。

3

アラートをテストする

保存後、アラート行の テストアラートを送信 を使って、メッセージが選択したチャンネルに届くことを確認します。