Code・Container Scanning向けのIPアドレス許可

GitプロバイダーがコードへのアクセスをIPアドレスで制限している場合、スキャンを開始する前にAikidoの静的IPアドレスを許可リストに追加する必要があります。

EUベースのIPアドレス（デフォルトリージョン）:

USベースのIPアドレス:

MEベースのIPアドレス:

AUベースのIPアドレス:

開放が必要なポートは、HTTPS用の443ポート以上です。Dockerコンテナレジストリの場合、追加のポートが必要になることがあります。例えば、Gitlab Container Registryはポート4567の開放が必要です。

IPを追加したら、リポジトリを再スキャンして接続を確認してください。

サードパーティプロバイダーでのIPアドレス許可の手順については、以下のリソースを参照してください:

Cloudflare WAF
- Cloudflare Turnstileは、特定のクライアントIPアドレスの許可リスト登録をサポートしていません。Aikidoのスキャントラフィック向けにTurnstileをバイパスする必要がある場合は、アプリケーションコード側で行う必要があります。次の両方の条件を満たす場合のみバイパスすることを推奨します:
  1. リクエストがAikidoのIP範囲から発信されている
  2. リクエストのヘッダーに、上記で説明したaikidoのUser Agentが含まれている
Azure WAF
AWS WAF
- Application Load BalancerやCloudFrontの背後にあるWAFの場合、WAFはX-Forwarded-Forヘッダー内の最後のIPアドレスをチェックする必要があります。
Vercel WAF
- 信頼できるIPには“bypass”アクションを使用してください