ノイズを減らすためにリポジトリとコンテナの機密度を設定する
Aikidoでは、ノイズ削減を改善するために、すべてのリポジトリとコンテナに文脈情報を追加できます。この情報は、Aikidoがより多くのセキュリティリスクを見つけるのに役立ち、課題のスコアリングも向上します。たとえば
各リポジトリのデータ機密度に関する情報を追加すると、優先順位付けが改善され、ノイズが減ります。個人情報の取り扱いを担うコードリポジトリで見つかった問題は、機密データを一切扱わないリポジトリよりも高くスコア付けされます。
ドメイン名を追加すると、Aikido は SSL、Cookie の設定ミス、XSS 攻撃などの問題をスキャンできるようになります。
ステップ1。 移動先: リポジトリ 概要または コンテナ 概要
ステップ2。 三点リーダーをクリックしてアクションメニューを開き、次を選択します 設定
ステップ 3。 さまざまな設定を含むモーダルが表示されます。
インターネットへの接続：各リポジトリについて、そのサービス/リポジトリが HTTP(S) を通じてインターネットに接続されているかどうかを指定できます。オプションは3つあります：
はい：リポジトリが HTTP(S) を使用してインターネット経由でアクセス可能な場合は、このオプションを選択します。
いいえ：リポジトリがインターネットに接続されていない場合は、このオプションを選択します。
不明：リポジトリのインターネット接続状態がわからない場合は、このオプションを選択します。
ドメインを指定 （該当する場合）：リポジトリがインターネットに接続されている場合、サービスのドメインを指定できます（例： https://example.com）。これにより、Aikido の攻撃対象領域の監視のための動的テスト（DAST）が有効になります。
機密度レベルの設定
機密度レベルを選択：Aikidoでは、各サービス/リポジトリが管理するデータの機密度レベルを定義できます。これにより、データの重要度に合わせてスキャン処理を調整できます。機密度レベルは「まったく機密性がない」から「極めて機密性が高い」まであります。
各リポジトリについて、管理しているデータを最もよく表す機密度レベルを選択してください。データの性質、機密性、そして侵害された場合の潜在的な影響を考慮してください。
機密度レベルを更新すると、Aikido のスコアリング機構に影響します
最終更新 1 年前
役に立ちましたか？
