コンテンツにスキップ

GitHub Organizationを接続する

Aikidoはリポジトリを解析するために、GitHub organizationへの読み取り専用アクセスをリクエストします。新しいGitHub Appシステムを利用しているため、トークンをデータベースに保存する必要は一切ありません。解析後、コードは常にシステムから削除されます。

開始するには、https://app.aikido.dev/ にアクセスし、GitHubでログインしてください。以下のスクリーンショットのような画面が表示されます。ここでAikidoがリクエストするのは、GitHub上のアイデンティティと関連するメールアドレスへのアクセスのみです。

Aikido SecurityがGitHubにユーザーアイデンティティとメールアドレスへのアクセス許可をリクエストしている画面

2. organizationへのアクセスを許可する

Section titled “2. organizationへのアクセスを許可する ”

次の画面では、実際のorganizationに接続するか、サンプルワークスペースに接続するかを選択できます。実際のorganizationを選択した場合、GitHubにリダイレクトされます。そこで、許可したいorganizationを選択してください。以下のように、全リポジトリではなく1つまたは2つのリポジトリのみにアクセスを許可することもできます。

Aikido SecurityにGitHub上の全リポジトリへのアクセスとメールアドレスの読み取りを許可する画面

アクセスを許可し、スキャンしたいリポジトリを検証すると、Aikidoは自動的にスキャンを開始します。約1分後には、最初の結果が表示されるはずです。