# JFrog Artifactory

JFrog ArtifactoryをAikidoと連携させることで、イメージに既知の脆弱性がないかスキャンできます。

この機能を有効にするには、以下の簡単な手順に従ってください。

**ステップ1:** JFrogで、ユーザー名やJWTアクセストークンなどのデータを収集する必要があります。ユーザー名はUsersテーブルに表示されている値です。まず、右上の「User Management」をクリックします。

![プロジェクト、ユーザー管理、セキュリティ設定のオプションを含むプラットフォーム設定メニュー。](https://help.aikidogov.us/_assets/6bc1e9e39e6a/ucarecdn-60292b5b-d3ea-419e-bd9a-de1ae813979d.png)

次に、左側のメニューで「Access Tokens」をクリックします。

![ユーザー管理とセキュリティのアクセストークンのオプションを表示するプラットフォーム設定のサイドバー。](https://help.aikidogov.us/_assets/d029f87eb734/ucarecdn-b129e49d-ddcd-4d3c-91a0-e8a6985bb250.png)

右上の「Generate token」をクリックし、以下のように設定を入力します。

![カスタム設定でスコープ付きユーザーアクセストークンを作成するためのGenerate Tokenウィンドウ。](https://help.aikidogov.us/_assets/4ec3c577b6b4/ucarecdn-4b6a8174-27ee-4951-b337-d07c26e15f32.png)

**ステップ2:** 収集したデータをAikidoに入力します(直接リンク: [https://app.aikido.dev/settings/container-image-registry/add/artifactory](https://app.aikido.dev/settings/container-image-registry/add/artifactory))

![認証情報とURLを使用してJFrog Artifactoryコンテナイメージレジストリに接続するためのフォーム。](https://help.aikidogov.us/_assets/7d9f16bc8439/ucarecdn-8e0d84ce-752d-41b6-9d68-7767d65d4f2d.png)

**ステップ3:** Aikidoがアクセス可能なすべてのコンテナリポジトリを検出し、一覧表示します。

**ステップ4:** 検出結果の重複排除をより適切に行うために、リポジトリをコードリポジトリにリンクできます。このステップは任意です!

**ステップ5:** レジストリの横にあるアクションメニューで「scan repos in registry」をクリックして開始します。結果はFeedに表示されます!

***