> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/dast-sfesu/miscellaneous/why-certain-issues-are-not-flagged.md).

# ドメインと API に対して特定の問題をこのようにフラグ付けする理由

Aikido の Domain および API スキャンは、意図的に独自の判断基準を持っています。ベストプラクティスのチェックリストからのあらゆる逸脱を報告するわけではありませんし、報告する場合も、深刻度はその検出結果の名称ではなく、どれだけ早く修正すべきだと考えるかを反映しています。

つまり、当社の結果は他のスキャナーと必ずしも一致するとは限りません。このページでは、お客様から最もよく問い合わせを受ける判断の理由、つまり意図的にフラグを付けない問題と、予想より高く評価する問題について説明します。

当社の評価があなたの環境に合わない場合は、 [深刻度を手動で調整できます](/docs/docs-ja/hajimeni/core-functionalities/manually-adjust-issue-severity.md) 単一の問題または問題グループ全体の

## フラグを付けない問題

### TLS 1.2

TLS 1.2 の使用自体にはフラグを付けません。TLS 1.2 は、強力な暗号スイートで設定されている限り、依然として安全と見なされます。TLS 1.2 自体に警告を出すと、まったく問題のないドメインにノイズを生むことになります。

その代わり、使用されている安全でない暗号をフラグします。ドメインが弱い暗号で TLS 1.2 を使っている場合は、その暗号についての検出結果が表示されます。暗号が強力であれば、修正すべき点はなく、警告も出ません。

これは CSPM および IaC スキャンでも一貫しており、基準は TLS 1.2 以上で、弱い暗号のみがフラグされます。

### Permissions-Policy ヘッダーがない

欠落しているものにはフラグを付けません `Permissions-Policy` ヘッダー。このヘッダーにより、ページはマイク、カメラ、位置情報など、JavaScript が要求できるブラウザーのネイティブ機能を宣言できます。

これがなくても影響は小さいです。ヘッダーがなくても、ブラウザーはそれらのネイティブ機能へのアクセスを許可するか拒否するかをユーザーに確認します。このヘッダーは、あなた自身のスクリプトが要求できる内容を制限するだけで、攻撃者が悪用できる穴を開けるものではありません。これをフラグしても、実際のリスクを示さないままノイズを増やすだけです。

## 深刻度の判断

### Content-Security-Policy ヘッダーの欠如を重大としてフラグ

Content Security Policy（CSP）は、ブラウザーに対して、どのソースからのスクリプトやその他のコンテンツを読み込んでよいかを知らせるヘッダーです。これがないと、ページに到達したあらゆるスクリプトが、ユーザーの入力やセッションを含め、ページへの完全なアクセス権を持って実行されます。

CSP がない場合を高と評価するのは、それによって得られる保護が非常に大きいからです。これはクロスサイトスクリプティング（XSS、攻撃者が自分の JavaScript をユーザーのブラウザーで実行させる攻撃）に対する最も強力な防御であり、一般公開されるあらゆるアプリで標準的に期待されるものです。これなしで運用する正当な理由はありません。

確認済みの XSS を待ってからフラグを付けることはありません。深刻度は [修正の緊急度](/docs/docs-ja/hajimeni/core-functionalities/how-is-severity-score-calculated.md)であり、現時点で悪用の証拠があるかどうかではありません。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/dast-sfesu/miscellaneous/why-certain-issues-are-not-flagged.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.