ローカルコードスキャンのためのWindows設定

目次:

• ローカルスキャンの設定方法

  • 1. 認証トークンを取得する
  • 2. プロジェクトにローカルスキャナーを追加する
  • 3. ローカルスキャナーを実行する
  • 4. スキャン結果を確認する

ローカルコードスキャン用の Windows セットアップ

Aikido Security Local Scanner は、Aikido Security のスキャンをあなたの環境内で実行できるようにするツールで、コードが外部に出ることはありません。スキャンはローカルで行われ、その結果は Aikido Security プラットフォームにアップロードされます。このセットアップにより、自分のマシン上で任意のリポジトリをローカルにスキャンできます。

ローカルスキャンの設定方法

前提条件: ローカルスキャンを許可するアカウントが作成済みであることを確認してください。 ローカルスキャンアカウントの作成に関する詳細.

1. 認証トークンを取得する

1. 次へ移動し、 ローカルスキャナーの設定ページ.
2. 認証トークンを生成してコピーします。このトークンは一度しか表示できないので注意してください。
3. このトークンを引数として追加します --apikey プロジェクトでローカルスキャナーを実行する際に。

2. プロジェクトにローカルスキャナーを追加する

Aikido UI からローカルスキャナーのバイナリをダウンロードします。

3. ローカルスキャナーを実行する

これで、あとはコンテナを起動してリポジトリをスキャンするだけです。リポジトリのルートに移動し、以下のコマンドを実行してください。キー、リポジトリ名、ブランチ名を入力してください。

aikido-local-scanner.exe scan . --apikey AIK_CI_xxx --repositoryname DemoApp --branchname main

代わりに、私たちの Dockerイメージ リポジトリをスキャンできます。 続行する前に Docker がインストールされている を使うこともできます。続行する前に、スキャンしたいディレクトリに移動し、次のようなコマンドでスキャンを実行してください:

コマンドプロンプトを使用している場合:

docker run --rm -v "%cd%:/my-app" aikidosecurity/local-scanner scan /my-app --apikey AIK_CI_xxx --repositoryname RepoName --branchname main

Powershell を使用している場合:

docker run --rm -v "${PWD}:/my-app" aikidosecurity/local-scanner scan /my-app --apikey AIK_CI_xxx --repositoryname RepoName --branchname main

デフォルトではすべてのスキャナーが実行されます。特定のスキャナーだけを実行したい場合は、スキャナー名を指定することで可能です。 --scanners オプション。CLI オプションの詳細は こちら.

4. スキャン結果を確認する

最初のスキャンが完了したら、Aikido Feed に移動して結果を確認できます。指定した名前のリポジトリが作成され、スキャンのすべての結果が含まれます。