Ask Aikido

Ask Aikidoは、特定の検出事項に対するAikido Agentとの対話型インターフェースです。

Ask Aikido は、あなたが話しかける相手です Aikido Agent 特定の検出結果についてのものです。Aikidoを離れたり、検出結果を別のチャットボットに貼り付けたりせずに、トリアージ判断の妥当性を確認したい、実際の攻撃経路を確認したい、あるいは生成された修正を調整したいときに使ってください。

Aikido Agent はすでに次の機能を通じてノイズを自動的に除外しています SAST自動トリアージ, シークレット自動トリアージ、および CVEの悪用可能性分析。ほとんどの場合、それで十分です。さらに深く掘り下げたいときは Ask Aikido を使ってください。

ユースケース

1. SAST: コード解析

次のような質問をしてください これは本当に私たちにとってリスクがありますか？, AutoTriage はなぜこの問題の深刻度を引き上げたのですか？、または 実際にどのように悪用されるのか、手順を追って説明してください。

このチャットでは次のことができます：

深刻度を検証する
現実的な攻撃経路を理解する
今修正するか、後で予定するか、理由を付けて無視するかを判断する

次を開きます： コード解析を表示 SAST の問題についてサイドバーで、次に Ask Aikido を左上でクリックします。

2. 依存関係: 包括的な影響分析

次のような質問をしてください これは本当に私たちのアプリで到達可能ですか？ または 包括的な影響分析を説明してください.

このチャットを使って、依存関係パスと呼び出しグラフの出力を、平易な言葉の悪用可能性ガイダンスに変換します。

次を開きます： 到達可能性分析を表示 依存関係の問題についてサイドバーで、次に Ask Aikido を左下でクリックします。

3. AutoFix を調整する

このチャットは、AutoFix がほぼ完成しているが、そのままではマージできないときに使ってください。次のような質問をしてください このパッチを X に合わせて調整できますか, この修正の理由を説明してください、または 修正内容を説明するコメントを追加してください.

Aikido Agent に次のことを依頼できます：

命名規則やスタイル規約に合わせる
テストや小さなロジック変更を追加する
パッチをあなたのアーキテクチャに合わせる

修正の調整について詳しくは、こちらを参照してください Aikido AIでAutoFixを洗練する.

知っていること

各チャットは、検出結果、影響を受けるコード、CVE メタデータ、到達可能性シグナル、そして（該当する場合は）差分を含む、完全なコンテキストで実行されます。回答は一般的なセキュリティ助言ではなく、あなたの特定のスタックに基づいています。

チャットから実行できる操作

チャットから次のことができます：

AI が生成した理由を添えて、その問題を無視する
AutoFix を作成または調整する
今後の提案を改善するためにカスタムコンテキストを保存する