Aikidoのセキュリティチェック
Aikidoは多岐にわたる強力なセキュリティチェック群を使用します。これらのチェックはRepository、Cloud、Container、Domainという特定の概要ごとに分類されており、どのようなセキュリティ対策が実施されているかを簡単に把握・確認できます。
チェック項目
Section titled “チェック項目 ”- Repository Scanning checks: OSS、Secrets、Licences、SAST、IaC、Malware Detection、Mobile Issuesに関するチェックの詳細を確認できます
- Cloud Configuration Checks: 使用しているクラウドの種類でフィルタリングし、簡単に概要を把握できます。
- Container Scanning Checks: オープンソース依存関係の監視とエンドオブライフ(EOL)ランタイムのチェック
- Domain Scanning Checks: ドメインおよびAPIのチェック