> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/dast-sfesu/front-end-scanning/scan-front-end-app-domains-with-aikido.md).

# Aikidoでフロントエンドアプリのドメインをスキャンする

その **クイックスキャン** は、フロントエンドアプリのセキュリティベストプラクティスを確認するための高速で非侵襲的なチェックです。CSPヘッダー、Cookie、JWTの問題、既知のCVEがある公開ライブラリなどを確認します。公開向けドメインに対するデフォルトの開始点です。

クイックスキャンは動的アプリケーションセキュリティテスト（DAST）に分類されます。ソースコードに一切触れずに、ソフトウェアの外部向けコンポーネント（Webページ、ヘッダー、Cookie、転送データ、サードパーティライブラリ）を検査します。

{% hint style="info" %}
API、ビジネスロジック、または認証済みフローのより深いテストをお探しですか？使用するのは **エージェント型スキャン** 代わりに。参照 [Aikido Pentest](/docs/docs-ja/pentesuto/aikido-pentest.md).
{% endhint %}

## ユースケース

* 🔍 **セキュリティのベストプラクティス**: WebアプリがHTTPS、HSTS、CSP、X-Frame-Options、およびその他のWebセキュリティの基本要件に準拠していることを確認します。
* 🔒 **認証の衛生管理**: 悪用される前に、JWTの問題、弱いCookie属性（Secure、HttpOnly、SameSite）などの認証設定ミスを検出します。
* 📦 **脆弱なライブラリの検出**: ページに読み込まれている、既知のCVEを持つフロントエンドライブラリを特定します。
* 🔁 **継続的なカバレッジ**: 自動で再スキャンし、新しいデプロイによって導入されたリグレッションをすばやく検出します。
* ✅ **コンプライアンスの検証**: 外部公開アプリが、標準や顧客が求める基本的なWebセキュリティの衛生基準を満たしていることを示します。

## クイックスキャンが確認する項目

### 実施されるチェックの概要

クイックスキャンで実施されるチェックを確認するには、当社の [チェック概要ページ](https://app.aikido.dev/domains/checks)をご覧ください。ここでは、スキャン中に実施されるすべてのチェックの詳細一覧をご覧いただけます。Aikidoは安全で非破壊的な自動テストのみ実行します（例：自動SQLインジェクション試行は行いません、..）。

### 検出されたライブラリの概要

クイックスキャンで検出されたすべてのライブラリの一覧を確認するには、 **リソース** タブを、特定のドメインで開いてください。各検出リソースについて、ライブラリ、バージョン、検出日時、URLが表示されます。実際に使用されているリソースでCVEが見つかった場合、他の脆弱性と同様にフィードへ追加されます。

## 設定方法 <a href="#add-a-domain-to-be-scanned-with-aikido" id="add-a-domain-to-be-scanned-with-aikido"></a>

**ステップ1:** 〜へ移動してください [ドメイン概要ページ](https://app.aikido.dev/domains) または [ドメイン設定](https://app.aikido.dev/settings/domains)、クリック **ドメインを追加** を選択し **クイックスキャン**

![クイックスキャン、Attack Surface Scan、Agentic Scanのオプションがあるスキャンタイプ選択モーダル。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-c8c657f1abf3810b1c63c04d5d3cef2de58bc69e%2FScreenshot%202026-06-26%20at%2011.19.58.png?alt=media)

**ステップ2:** 設定フォームに入力して、外部公開ドメインを持つリポジトリのサービスURLを入力します。完全なパスを指定できます。

**ステップ3：任意**: ドメインをリポジトリまたはコンテナにリンクする

**ステップ4：任意：** データの機密度を設定する

![ドメイン詳細を追加し、アセットをリンクし、課題スコアリング用にデータの機密度を分類するフォーム。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-9d34330b674747d2f10c743c47cc8d909b1deb4c%2FScreenshot%202025-10-28%20at%2018.17.30.png?alt=media)

**ステップ5：任意：** ドメインにログインが必要な場合は認証を設定します。ドメインのアクションメニューを開き、 **ドメインを認証**を選択します。対応している認証方法の一覧については、 [フロントエンドアプリの認証付きスキャン](/docs/docs-ja/dast-sfesu/front-end-scanning/authenticated-scanning-for-front-end-apps.md).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/dast-sfesu/front-end-scanning/scan-front-end-app-domains-with-aikido.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.