ローカルコードスキャン

ローカルコードスキャンを使うと、Aikidoにコードを送信することなく、自分のマシン上でソースコードを直接解析できます。開発中の変更をテストしたい場合、分離された環境で作業したい場合、機密性の高いリポジトリを完全にローカルに保ちたい場合に便利です。

ほとんどのワークフローでは、引き続き 標準のAikido連携 の使用をおすすめします。より速い結果とより広いカバレッジが得られるためです。

始める前に、ローカルスキャンに対応したAikidoアカウント／ワークスペースがあることを確認してください。以下に従ってください。 ローカルスキャン用のアカウント作成.

代わりにコンテナイメージをスキャンしたい場合は、 コンテナイメージスキャンのドキュメント.

一般

ローカルスキャン用のアカウント作成ローカルスキャナーを使ったコードの PR ゲーティングローカルスキャナーを使ったコードのリリースゲーティングローカルスキャナーを使った夜間スキャンの実行ローカルコードスキャン用 CLI オプション

CI/CD連携

ローカルコードスキャンのための Azure DevOps Server セットアップローカルコードスキャンのための Bitbucket Pipeline セットアップローカルコードスキャンのための Bamboo セットアップローカルコードスキャンのための CircleCI セットアップローカルオンプレコードスキャンのための GitHub Actions セットアップローカルコードスキャンのための GitLab Self-Managed セットアップローカルコードスキャン用のJenkins設定ローカルコードスキャンのための TeamCity パイプラインセットアップ

オペレーティングシステム

ローカルコードスキャンのための Linux セットアップローカルコードスキャンのための Mac セットアップローカルコードスキャンのための Windows セットアップ

その他

既存の SCM 連携ワークスペースでのローカルスキャン