日本語

問題を無視してメインフィードから除外する

ユースケース

Aikido は自動無視機能を備えた高度な検出機能を誇ります(次の 無視条件)、まれに誤検知がすり抜けることがあり、あるいは問題があなたの特定の状況には無関係な場合もあります。無視機能はこれに対処するために設計されており、セキュリティ概要が正確に保たれるようにします。

無視権限のないユーザーは、直接無視する代わりにリクエストを送信します。無視権限を持つレビュアーは、次のものを確認します 無視された問題の承認受信箱.

問題グループまたはサブ問題を無視する方法

ステップ 1: 次へ移動して 課題グループ、または サブ課題 Aikido で無視したい項目を選択し、アクションメニュー(3点リーダー)の「無視」オプションを選択します。

ソフトウェアのインターフェースにおける、タスク管理および問題処理のためのアクションメニューのオプション。

ステップ 2: サブ問題については、Aikido がこのサブ問題および将来の類似検出をどのように扱うべきかを尋ねられます。

現在および将来の問題を無視するためのいくつかのオプションがあります。利用できるオプションは、問題を無視する状況(単一の問題か問題グループか)だけでなく、問題の種類(例: Surface Monitoring や Cloud Issues では異なるオプションが表示されます)にも依存します。

以下は、表示される可能性のあるすべての無視オプションです

  • この問題のみ/この問題グループのみ
    このオプションは、状況に応じて、このサブ問題のみ、またはこの問題グループとそのすべてのサブ問題のみを無視します。 注: 問題グループを無視しても、今後新しく発生するサブ問題は自動で無視されず、この特定のサブ問題を含むグループが再度開かれます。
    ​

  • パスで無視
    このオプションを選ぶと、特定のパス配下にある現在および今後のファイルベースの問題(オープンソース、SAST、IAC、公開されたシークレット)をすべて無視する問題ルールが作成されます。必要に応じてその場でパスを編集し、ルールをできるだけ具体的にできます。
    ​
    Aikido にスキャンさせたくないテストフレームワークが特定のパスにある場合に役立ちます。

    ​

  • CVE に関連するすべての検出を無視
    このオプションは、その CVE に関連付けられた現在および今後のすべてのオープンソース依存関係を無視する問題ルールを作成します。この無視ルールはグローバルで、すべてのリポジトリに適用されます。
    ​

  • ルールに関連するすべての検出を無視
    Aikido のほとんどの問題は、SAST、IAC、Cloud Issues などの特定のルールコードに関連しています。このオプションを選ぶと、その特定のルールに関連する現在および今後のすべての問題を無視する問題ルールが作成されます。この無視ルールはグローバルで、すべてのリポジトリに適用されます。

ステップ 3: 問題を無視する選択を確定すると、Aikido のメインフィードから実質的に削除されます。

(自動)無視されたすべての問題を表示

次の 無視ビュー Aikido のトリアージアルゴリズムによって無視されたすべての問題と、ユーザーが手動で無視した問題を集約します。ここでは、自動的に無視された各問題の理由を確認できます( 無視条件)。手動で無視した問題もここに表示され、Aikido 内で行われたすべての除外を包括的に把握できます。