aikido Claude Code プラグイン
Claude Code プラグインClaude Codeセキュリティ・認証・コンプライアンスClaude Code 拡張・ワークフロー以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
aikidoプラグインは、Aikido MCPサーバーを介してClaude CodeとAikido Securityプラットフォームを連携させるプラグインです。README によると、作成中または変更中のコードを対象に脆弱性やシークレットの検出を行い、IaC(Infrastructure as Code)の設定に含まれる問題も確認できます。加えて、既存のAikidoセキュリティフィード上の検出結果をClaude Code内から呼び出すことも可能です。利用にはAikido側が提供するセットアップガイドに従ってMCPサーバーを設定する必要があります。
連携サービスについて
Aikido Securityは、ホームページの記載によるとソースコードからクラウド、ランタイムまでを対象範囲とするセキュリティプラットフォームです。静的解析(SAST)、依存関係やサプライチェーンのスキャン(SCA)、シークレット検出、クラウド構成管理、自動ペネトレーションテストなど複数の機能を一つの基盤にまとめています。
aikido でできること
- 編集中や作成中のコードに対してSAST(静的解析)による脆弱性スキャンを行う
- APIキーやパスワード、証明書など漏洩したシークレットを検出する
- IaCの設定に含まれる脆弱性を確認する
- Aikidoのセキュリティフィードにある検出結果をClaude Code内で呼び出す