セキュリティ

スキャン

ダッシュボード → セキュリティ には、アプリのセキュリティスキャンの結果が表示されます。SKAEL は公開中のすべてのアプリを定期的にスキャンします。Free プランは毎週、有料プランは毎週が標準で、プランによってはより頻繁にスキャンされます。すぐにスキャンするには セキュリティスキャンを実行 を、未公開の作業をチェックするには ドラフトをスキャン を押します。

3 種類のスキャナーが実行されます。

イメージ・依存関係スキャン：アプリが使っているパッケージの既知の脆弱性
ソース解析：ソースに残されたシークレットを含む、コード内の危険なパターン
アクセス設定：データを読み書きできるのは誰か

検出結果は、アクセス制御、依存関係、シークレット、設定、コードのカテゴリごとに重大度付きで表示され、絞り込むこともできます。成功したスキャナーの数もこのページで確認できます。

検出結果を修正する

検出結果の AIで修正（または AIですべて修正）を押すと、チャットに修正依頼が用意されます。内容を確認してから送信してください。
SKAEL が運用している部分で見つかった検出結果には SKAEL が管理 と表示されます。これらは SKAEL が修正します。

標準で備わっている保護機能

アップロードのチェック：アップロードされたファイルは、使用される前にサイズ、実際のファイル形式、zip 爆弾かどうかがチェックされます。画像とファイルを参照してください。
ワークスペースごとの分離：異なるお客様のアプリ同士がネットワーク経由でアクセスすることはできません。また、AI が生成したコードは堅牢化されたサンドボックスで実行されます。
すべてが HTTPS：公開中のすべてのアドレスとすべての独自ドメインに、証明書が自動で発行されます。
エクスポートからシークレットを除外：シークレットと思われる値は、エクスポートされるデータから取り除かれます。