Aikido Expansion Packs発表：IDE内でのより安全なデフォルト設定

【なぜ重要か】 開発者のコーディング、コミット、依存関係インストール、AI連携といった核となるワークフローに、新しいツールやプロセスを追加することなく、セキュリティ機能を自然に統合できる仕組みが登場しました。すべてローカルで動作し、開発者が完全にコントロールできるため、既存の開発フローを変更せずにセキュリティを強化できます。

【ポイント】

• Aikido IDE拡張機能のサイドバーから直接管理でき、必要な機能だけを選択して有効化可能
• Secrets Pre-Commit Hook：コミット前にステージングされたコードからシークレット、パスワード、APIキーを検出し、問題があればローカルでコミットをブロック
• Safe Chain：パッケージインストール時に悪意のあるパッケージから環境を保護し、新規公開パッケージには24時間の安全性確認期間を設定
• MCP（Model Context Protocol）：AI支援コーディング時にAikidoのSASTとシークレット検査をリアルタイムで実行可能
• すべての機能がローカルで動作し、開発者が有効化しない限り実行されないため、既存ワークフローへの影響を最小限に抑制

【まとめ】 開発者の既存ワークフローにセキュリティ機能を自然に統合する新機能群で、Aikido IDE拡張機能を使用中であればすぐに利用開始できます。