マルウェアと漏えいしたシークレット問題の解決

マルウェア と 漏洩したシークレットの検出結果 それらを手動で閉じるには、〜を使用する必要があります 解決済みとしてマーク。漏洩したシークレットについては、Aikidoはバージョン履歴内でそのシークレットを検出しますが、無効化はあなたに委ねます。これは外部システムで発生し、完全には検証できないためです。マルウェアについては、Aikidoは感染したパッケージにフラグを立てますが、クリーンな状態の自動検証は完全には信頼できないため、削除の確認をあなたに求めます。

当社のマルウェア検出と防止について詳しく見る？

• について詳しく読む Aikidoのマルウェア検出
• 使用します Safe Chain 悪意のあるパッケージがインストールされる前にブロックするために

問題を解決済みとしてマークする前に行うこと

漏洩したシークレット

シークレットは、最新のコミットから削除した後でも、Git履歴に永遠に残る可能性があります。

問題を解決済みとしてマークする前に：

1. シークレットを直ちに失効またはローテーションしてください。
2. 古いシークレットがもう機能しないことを確認してください。
3. まだそれに依存しているシステムがないことを確認してください。
4. その後で、問題を解決済みとしてマークしてください。

漏洩したシークレットを解決済みとしてマークすることは しません シークレットがバージョン履歴から消えたことを意味するわけではありません。無効化し、リスクを取り除いたことを意味します。

マルウェアの検出結果

マルウェアについては、依存関係データに表示されなくならない限り、Aikidoは削除を証明できません。

問題を解決済みとしてマークする前に：

1. 影響を受けたパッケージをプロジェクトから削除してください。
2. ロックファイルから削除してください。
3. 必要に応じて依存関係を再インストールしてください。
4. 依存関係ツリーにもう表示されないことを確認してください。
5. その後で、問題を解決済みとしてマークしてください。

マルウェアのパッケージが完全に削除されたか確信がない場合は、解決済みとしてマークする前にAikidoサポートにお問い合わせください。

問題を解決済みとしてマークする方法

1. 問題一覧、グループ化された問題ビュー、またはキューのサイドバーから問題を開きます。
2. アクションメニューを開きます。

   
3. 選択 解決済みとしてマーク.
4. 確認プロンプトを確認します。

   
5. 確認します。