IDEでのリアルタイムSAST、シークレット、IaCスキャン
Aikido IDEプラグインは、セキュリティ上の問題が発生した瞬間に検出するのに役立ちます。ファイルを開いたり保存したりするたびに、Aikidoはバックグラウンドで簡易スキャンを実行し、エディタ内で問題を直接ハイライト表示します。
スキャン対象
Section titled “スキャン対象”Aikidoはリアルタイムで2種類のスキャンを実行します。
- SAST（Static Application Security Testing）: 安全でないコーディングパターン、潜在的なインジェクション、安全でないデシリアライズなど、コードレベルの脆弱性を検出します。
- Secrets: API キー、パスワード、トークンなど、露出した認証情報を検出します。
- IAC（Infrastructure as Code）: Terraform、CloudFormation、Dockerfileなどのファイル内のクラウドおよびインフラの設定ミスを検出します。
ファイルを開いたり保存したりすると、Aikidoは Aikido プラットフォームと同じ解析エンジンを使ってコードをスキャンします。
検出された問題は次の場所に表示されます。
- エディタ内でインライン表示され、下線やハイライトが付きます。
- Aikidoサイドバー内に、深刻度とカテゴリ別にグループ化されて表示されます。
- Problemsパネル内に表示され、すばやく移動できます。
検出結果にカーソルを合わせると、コンテキストと修正の詳細が表示されます。対応している検出結果については、IDEを離れることなく安全に問題を修正するため、AI Autotriageで解析するか、AI AutoFixを適用できます。