Aikido x Docker：コンテナのノイズを減らし、重要なシグナルだけを表示

【なぜ重要か】 コンテナスキャンで数百件のCVEが検出されても、その大半は実際には悪用できない脆弱性であり、開発者は重要でないアラートの対応に時間を奪われています。AikidoがDocker Hardened ImagesのVEX証明書に対応し、実際に悪用可能な脆弱性のみを表示することで、この問題を解決します。

【ポイント】

• Docker Hardened Imagesは攻撃面が小さく設計された専用イメージで、VEX証明書により悪用できない脆弱性を明示
• AikidoはDocker HubレジストリからSBOMとVEX証明書を自動取得し、Dockerが「修正済み」「影響なし」と確認した脆弱性を自動除外
• 除外された脆弱性は「無視」タブに移動され、Dockerの検証理由と共に完全な記録が保持される
• セットアップは不要で、Docker Hubレジストリ接続のみで自動的に機能開始
• セキュリティツールへの信頼失墜の原因となるアラート疲れを解消

【まとめ】 実際に対処が必要な脆弱性のみを表示することでセキュリティ運用を効率化する機能です。Docker Hubレジストリを接続して体験してみてください。