Aikidoコネクタを試す｜AIにコードのセキュリティ診断を任せる

これは何？ AikidoはあなたのGitHubコードや本番URLを自動でセキュリティスキャンしてくれるサービスです。コネクタを繋ぐと、その結果をLovableで作ったアプリ内に表示できます。

これで何ができるようになる？#

• 社内向け『うちのアプリ脆弱性ダッシュボード』をLovableで自作
• 『高リスクの脆弱性が出たらSlackに飛ばす』運用画面
• お客さんに見せる『うちはちゃんとセキュリティ対応してます』レポートページ

こんな人にハマります / そうでない人#

• ✅ 向いている：自分のSaaSやアプリのセキュリティ状況を見える化したい個人開発者・社内ツール担当者
• ⚠️ 向いていない：単発のWebサイト制作（毎月の運用がない案件ではオーバースペック）

はじめての接続手順#

1. 右下のチャット欄で『Aikidoを繋ぎたい』と言う、または Connectors 画面で Aikido → Connect
2. ポップアップでAikido側のログイン → 許可を押す
3. 『繋がりました』とAIが返したら準備完了。鍵の管理は不要

そのままコピペできるプロンプト例#

Lovableのチャット欄に貼って試してみてください。1メッセージ1目的が成功率を上げるコツです。

【例1】Aikidoから直近の脆弱性一覧を取得して、深刻度（Critical/High/Medium/Low）ごとに色分けしたダッシュボードを /security に作って。

【例2】Aikidoで Critical の脆弱性が新しく出たら、Slackの #alerts チャネルに通知するサーバー関数を作って。文面は『🚨 新しいCritical: <タイトル>』。

【例3】AikidoのスキャンレポートをPDFで月次出力できるボタンを管理画面に追加して。

よくある失敗とリカバリ#

裏側ではこうなっています（少しだけ技術の話）#

Aikidoとのやり取りは「サーバー関数」と呼ばれる安全な裏側のプログラムを通って行われます。あなたのブラウザに直接APIキーを置かないので、誰かにキーを盗まれる心配がありません。Lovableが自動でこの仕組みを作ってくれるので、構造を理解しなくても安全に使えます。

次の一歩#

次は Slack コネクタも繋いで『Critical検知 → Slack即通知』のミニ運用基盤に育てるのがおすすめ。