Supabase組織を接続する理由

クラウドインフラストラクチャを保護することは、ユーザーデータを守るうえで非常に重要です。Aikidoのセキュリティチェックを活用することで、Supabaseプロジェクト内の設定ミスを検出し、対処することができます。

Aikidoは、過度に許可的なポリシー、脆弱な認証設定、誤って設定されたストレージバケットなど、攻撃者にSupabaseプロジェクトを晒す可能性のある重大なクラウドの設定ミスを表面化します。すべての設定チェックはこちらでご確認いただけます。
Aikidoは、環境の変化に応じて、Supabase組織における新たなリスクを継続的に監視します。

Aikidoは、上記について毎日コンプライアンススキャンを実行します。

開始するには、Aikidoのクラウド概要ページにアクセスし、「Connect Cloud」をクリックします。リストからSupabaseを選択し、ステップバイステップのセットアップウィザードに従ってください。

AikidoはAPIアクセスを認可するためにSupabaseへリダイレクトします。権限を確認し、ドロップダウンから接続する組織を選択して、**「Authorize Aikido Security」**をクリックします。

Aikidoで接続したプロジェクトに名前を付け、それが動作する環境（本番、ステージングなど）を指定します。これにより、Aikidoは深刻度とビジネスへの影響に基づいて検出結果の優先順位を付けられるようになります。**「Save」**をクリックします。

アカウント接続後、1～2分以内にAikidoは脅威となりうる設定ミスを報告します。