> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/sonono/private-registries.md).

# レジストリプロキシ

レジストリプロキシは、マルウェアをブロックし、最小パッケージ経過日数を強制し、脆弱なパッケージの修正版を提供することで、サプライチェーンを安全に保ちます。

公開レジストリから直接パッケージを取得する代わりに、プライベートレジストリはリクエストをAikidoのプロキシ経由でルーティングします。

```mermaid
flowchart LR
    dev["開発者"]
    priv["プライベートレジストリ\n例: Artifactory"]
    aikido["Aikido\nレジストリプロキシ"]
    pub["公開レジストリ"]
    blocked["ブロック済み"]

    dev -->|"インストール"| priv
    priv --> aikido
    aikido -->|"安全"| pub
    aikido -->|"マルウェア / 新しすぎる"| blocked

    style blocked fill:#fdecea,stroke:#e53935,color:#b71c1c
    style aikido fill:#e8f5e9,stroke:#43a047
```

Aikidoは、各パッケージがあなたの環境に届く前に検査します。既知の悪意あるパッケージをブロックし、信頼するには新しすぎるパッケージを拒否します。プロキシURLは、 [Aikido UI](https://app.aikido.dev/issues/aikido-libraries/setup-instructions).

{% hint style="info" %}
現在、npm、PyPI、Maven、NuGetがサポートされています。追加のパッケージマネージャーへの対応も近日公開予定です。
{% endhint %}

### マルウェアのブロック

レジストリプロキシは、マルウェアを含むパッケージをブロックするため、マルウェアが開発環境、パイプライン、本番環境に届きません。

パッケージは、Aikido Intelのマルウェアフィードに基づいて <https://intel.aikido.dev/malware>.

### 最小パッケージ経過日数

過去48時間以内に公開されたパッケージバージョンは、Registry Proxy経由では利用できません。これにより、マルウェアチームが新しいパッケージバージョンをマルウェアの有無について検査する時間を確保できます。

最小パッケージ経過日数は **エコシステムごとに設定できます** (例: npm、pypi) をAikido UIで。移動先 [デバイス > 設定](https://app.aikido.dev/endpoint-protection/settings) をクリックして、最小パッケージ経過日数を設定するエコシステムを選択します。設定すると、Registry Proxyはデフォルトの48時間ではなく、デバイスの最小パッケージ経過日数を使用します。

### 修正版ライブラリ

[Aikidoライブラリ](https://help.aikido.dev/autofix-and-remediation/aikido-libraries-overview) ライブラリの同じバージョンを使い続けることで、破壊的変更を避けられます。Aikidoは、既知の重大および高リスクの脆弱性を軽減するために、古いバージョンのライブラリ向けの修正版ライブラリを生成します。

Aikidoライブラリの一覧は、Aikido UIの以下で [AutoFix > ライブラリ](https://app.aikido.dev/issues/aikido-libraries). AutoFixを使用して、Aikidoライブラリへ更新するPRを作成します。

## サポートされているレジストリ

{% content-ref url="/pages/444c49e4b52e375ce462f46c70da5b7846840da0" %}
[JFrog Artifactory](/docs/docs-ja/sonono/private-registries/jfrog-artifactory.md)
{% endcontent-ref %}

{% content-ref url="/pages/63dd1494bf77d707a3048a6d480ca704ca3445ad" %}
[Azure DevOps Artifacts](/docs/docs-ja/sonono/private-registries/azure-devops-artifacts.md)
{% endcontent-ref %}

{% content-ref url="/pages/5757e0bcf5747b84458d683ea79751239bcce122" %}
[Sonatype Nexus Repository](/docs/docs-ja/sonono/private-registries/nexus-repository.md)
{% endcontent-ref %}

{% content-ref url="/pages/a97131a1232ca84432150d5d5def4eb2ecff4e0e" %}
[Google Cloud Artifact Registry](/docs/docs-ja/sonono/private-registries/gcp-artifact-registry.md)
{% endcontent-ref %}

{% content-ref url="/pages/ec7e4d727f9b228a75b7bdb69bb3be4a5dd15698" %}
[Cloudsmith](/docs/docs-ja/sonono/private-registries/cloudsmith.md)
{% endcontent-ref %}

## オンプレミスレジストリプロキシ

{% content-ref url="/pages/61c3429db6a55194460965547d4a63a2585b721b" %}
[オンプレミスのレジストリプロキシ](/docs/docs-ja/sonono/private-registries/on-premise-transparent-proxy.md)
{% endcontent-ref %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/sonono/private-registries.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.