Aikidoはあなたのコードを保存しません
- リポジトリごとに、git cloneなどの操作は新しく作成されたDockerコンテナ内で実行されます。解析後、データは消去され、Dockerコンテナは終了されます。
- GitHubに関しては、リフレッシュトークンやアクセストークンをデータベースに保存することは一切ありません。私たちはこれを必要としない新しいGitHub Appsを使用しています。仮にAikido自体でデータベース侵害が発生したとしても、あなたのGitHubコードがダウンロード可能になることはありません。
- デフォルトでは、私たちのインテグレーションは非常に限定的な読み取り専用のスコープのみを要求します。Autofix Pull Requestsなどの特別な機能を有効にした場合にのみ、Aikidoは書き込みアクセスを要求します。
- コードを一切外部に出さず、完全にオンプレミスに保持したい場合は、Local Scannerをご利用いただけます。結果はシームレスにAikidoプラットフォームに反映されます。
- AikidoはSOC2 Type 2およびISO27001:2022の認証を取得しています。レポートはご要望に応じて提供可能です。つまり、私たちはデフォルトでいくつかの組織的・技術的なポリシーを遵守しています。
- AikidoのサーバーはAWS上にあり、データはEU、US、AU、MEの各リージョン内に保存されます。つまり、顧客データはapp.aikido.devについてはEUリージョンに、app.us.aikido.devについてはUSリージョンに、app.me.aikido.devについてはMEリージョンに、app.au.aikido.devについてはAUリージョンに保存されます。
コードのセキュリティを確保するために私たちが使用しているプロセスは以下の通りです。
免責事項。
Aikidoには、コードの一部が保存される機能がいくつかあります。これは以下の機能の場合に該当します。
- AutoFix: Aikidoは差分（元のコードとAutoFixされたコード）を保存します - AutoFixの対象となったファイルのみです
- Aikidoは、AutoTriageされた各SAST検出結果のコールツリーを最大2週間保存します
保存されるすべてのコードはGitleaksによってチェックされます。コード内に明らかなシークレットが含まれている場合、それらが絶対に保存されないようにしています。