リポジトリの各種設定
- スケジュールスキャンの頻度
- リポジトリとコンテナのリスクスコアリングを改善する
- Code・Container Scanning向けのIPアドレス許可
- Aikidoが新規リポジトリを確実にスキャンするようにする
- Aikidoでスキャン対象となるブランチ
- マルチブランチスキャンのサポート
- 特定ブランチスキャンのサポート
- モノレポをパスごとに分割する
- KEVとEPSSによるExploit Intelligence: AikidoがEPSSとCISA KEVカタログを使って依存関係のCVEに優先順位を付ける方法と、EPSSベースの任意のノイズ削減設定について解説します。
- 依存関係内の特定の脆弱性やCVEをAikidoが発見しない理由
- オープンソースパッケージに基づくSBOMの生成