> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/dast-sfesu/front-end-scanning/scan-front-end-app-domains-with-aikido.md).
# Aikido でフロントエンドアプリのドメインをスキャン
その **クイックスキャン** フロントエンドアプリのセキュリティベストプラクティスを迅速かつ非侵襲的にチェックします。CSPヘッダー、Cookie、JWTの問題、既知のCVEを持つ公開ライブラリなどを確認します。公開向けドメインに対するデフォルトの開始点です。
クイックスキャンは動的アプリケーションセキュリティテスト（DAST）に分類されます。ソースコードに一切触れることなく、ソフトウェアの外部公開コンポーネント（Webページ、ヘッダー、Cookie、転送データ、サードパーティライブラリ）を検査します。
{% hint style="info" %}
API、ビジネスロジック、または認証済みフローのより詳細なテストをお探しですか？代わりに **エージェント型スキャン** を使用してください。参照: [Aikido Pentest](/docs/docs-ja/penetorshontesuto/aikido-pentest.md).
{% endhint %}
## ユースケース
* 🔍 **セキュリティベストプラクティス**: WebアプリがHTTPS、HSTS、CSP、X-Frame-Options、その他のWebセキュリティ基準に従っていることを確認します。
* 🔒 **認証の健全性**: JWTの問題、弱いCookie属性（Secure、HttpOnly、SameSite）、その他の認証設定ミスが悪用される前に検出します。
* 📦 **脆弱なライブラリの検出**: ページに読み込まれている、既知のCVEを持つフロントエンドライブラリを特定します。
* 🔁 **継続的なカバレッジ**: 新しいデプロイによって導入されたリグレッションをすばやく検出できるよう、自動で再スキャンします。
* ✅ **コンプライアンスの検証**: 外部公開アプリが、標準や顧客要件で求められる基本的なWebセキュリティの衛生基準を満たしていることを示します。
## クイックスキャンで確認される項目
### 実施されるチェックの概要
クイックスキャンで実施されるチェックを確認するには、当社の [チェック概要ページ](https://app.aikido.dev/domains/checks)をご覧ください。ここでは、スキャン中に実施されるすべてのチェックの詳細な一覧をご覧いただけます。Aikidoは、安全で破壊的でない自動テストのみを実施します（例: 自動SQLインジェクション試行などはありません。..）。
### 検出されたライブラリの概要
クイックスキャンで検出されたすべてのライブラリの一覧を確認するには、 **リソース** タブを特定のドメインごとにご覧ください。検出された各リソースについて、ライブラリ、バージョン、検出日時、URLが表示されます。アクティブに使用されているリソースでCVEが見つかった場合、他の脆弱性と同様にフィードに追加されます。
## 設定方法
**ステップ 1:** 次へ移動し、 [ドメイン概要ページ](https://app.aikido.dev/domains) または [ドメイン設定](https://app.aikido.dev/settings/domains)、次をクリックします: **ドメインを追加** をクリックして、次を選択します: **クイックスキャン**
**ステップ 2:** 構成フォームに入力して、公開ドメインを持つリポジトリのサービスURLを入力します。フルパスを指定できます。
**ステップ3: 任意**: ドメインをリポジトリまたはコンテナにリンクします
**ステップ4: 任意:** データの機密度を設定します
**ステップ5: 任意:** : ドメインにログインが必要な場合は、認証を設定します。ドメインのアクションメニューを開き、 **ドメインを認証**を選択してください。対応している認証方式の全一覧については、 [フロントエンドアプリの認証付きスキャン](/docs/docs-ja/dast-sfesu/front-end-scanning/authenticated-scanning-for-front-end-apps.md).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.aikido.dev/docs/docs-ja/dast-sfesu/front-end-scanning/scan-front-end-app-domains-with-aikido.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.