シークレットファイル - プライベートパッケージ

Aikido がプライベートパッケージを含む依存関係を更新するには、 プライベートレジストリへのアクセスが必要です これにより、正確な lockfile の更新を生成できます。

多くのコンテナベースのシステム（Kubernetes や Docker など）では、 シークレットファイル ファイルシステム上にシークレットをマウントできるものが使われます。Aikido では、シークレットファイルを提供でき、暗号化して保存し、ワークフローに注入します。

Autofix 中、シークレットファイルはファイルシステム上の一時ファイルに書き込まれます。一時ファイルのパスは、指定した環境変数に保存されます。

つまり、システムが依存関係の脆弱性を検出すると、プライベートレジストリにシームレスに認証し、影響を受けたパッケージを自動的に修正し、lockfile を更新できます。その間も認証情報は安全に保たれます。

Aikido での構成

リポジトリへの書き込みアクセスが設定されたら、以下の手順に従って Aikido をプライベートレジストリに認証するよう設定できます。