ローカルコードスキャン

ローカルコードスキャンを使用すると、コードをAikidoに送信することなく、自分のマシン上でソースコードを直接分析できます。開発中の変更をテストしたい場合、分離された環境で作業する場合、または機密性の高いリポジトリを完全にローカルに保ちたい場合に便利です。

ほとんどのワークフローでは、引き続き次のものを使用することを推奨します。 標準のAikido連携 より速い結果とより良いカバレッジが得られるためです。

始める前に、ローカルスキャンをサポートするAikidoアカウント／ワークスペースがあることを確認してください。次を参照してください。 ローカルスキャン用のアカウント作成.

代わりにコンテナイメージをスキャンしたい場合は、次を確認してください。 コンテナイメージスキャンのドキュメント.

一般

ローカルスキャン用のアカウント作成Local Scannerを使ったコードのPRゲーティングLocal Scannerを使ったコードのリリースゲーティングLocal Scannerを使った毎晩のスキャンの実行ローカルコードスキャン用のCLIオプション

CI/CD連携

ローカルコードスキャンのためのAzure DevOps Server設定ローカルコードスキャンのためのBitbucket Pipeline設定ローカルコードスキャンのためのBamboo設定ローカルコードスキャンのためのCircleCI設定ローカルオンプレミスコードスキャンのためのGitHub Action設定ローカルコードスキャンのためのGitLab Self-Managed設定ローカルコードスキャンのための Jenkins セットアップローカルコードスキャンのためのTeamCityパイプライン設定

オペレーティングシステム

ローカルコードスキャンのためのLinux設定ローカルコードスキャンのためのMac設定ローカルコードスキャンのためのWindows設定

その他

既存のSCM統合ワークスペースでのローカルスキャン