> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/dast-sfesu/dast-surface-monitoring-overview.md).

# DAST 概要

動的アプリケーションセキュリティテスト（DAST）は、攻撃者と同じように、実行中のアプリケーションとインフラを外部からプローブします。Aikido の DAST スイートは、運用中のドメインを監視し、他の誰かが見つける前に、設定ミス、公開された資産、悪用可能な脆弱性を明らかにします。

Aikido にドメインを追加するときは、ユースケースに合ったスキャンタイプを選択します：

[**クイックスキャン**](/docs/docs-ja/dast-sfesu/front-end-scanning/scan-front-end-app-domains-with-aikido.md)：セキュリティのベストプラクティスを確認するための高速で非侵入的なチェック（CSP ヘッダー、Cookie、JWT の問題など）。公開向けアプリの最初の出発点として最適です。

[**攻撃対象領域スキャン**](/docs/docs-ja/dast-sfesu/attack-surface-scanning.md)：サブドメイン、漏えいした認証情報、公開されたサーバー、SSL 設定などを対象に、外部攻撃面を広範囲にマッピングします。インターネットに公開されているものをすべて把握するために使用してください。

[**エージェント型スキャン**](/docs/docs-ja/penetorshontesuto/aikido-pentest.md)：API と Web アプリに対する実際の攻撃をシミュレートする AI エージェント。SQL インジェクションのような OWASP リスクに加え、ロジックの欠陥、IDOR、テナント間のデータ漏えいもカバーします。 [Aikido Pentest](/docs/docs-ja/penetorshontesuto/aikido-pentest.md) 完全なセットアップについては参照してください。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/dast-sfesu/dast-surface-monitoring-overview.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.