ドメインスキャン用IPアドレス
Aikido は、ドメインのスキャン（DAST）を実行するために専用の IP アドレスを使用します。接続の問題、レート制限、またはセキュリティブロックを防ぐため、これらの IP をファイアウォールの allowlist またはその他のセキュリティソフトウェアに追加してください。その後、接続を確認するためにドメインを再スキャンしてください。
AI ペンテストの IP アドレスをお探しですか？ それらは次の場所に記載されています ペンテスト用の IP アドレス.
「URL から OpenAPI を取得」を使用するには、次のものも追加する必要があります コードおよびコンテナスキャン用の IP アドレス。
EU ベースの IP アドレス：
3.248.4.169
54.76.211.68
54.228.156.63
54.247.155.164
18.200.152.99
18.202.99.112
US ベースの IP アドレス
98.85.190.95
52.204.144.1
44.209.56.130
18.210.114.117
35.168.38.209
35.173.56.162
54.227.161.94
44.209.154.183
ME ベースの IP アドレス
158.252.118.40
158.252.52.197
40.172.160.56
AU ベースの IP アドレス
54.66.103.236
オプションの IP アドレス（サポートとのトラブルシューティングに使用）：
79.127.239.171
リクエストヘッダー
Aikido のスキャン（フロントエンドスキャンを除く）から発信されるすべての HTTP リクエストには、特定の User-Agent ヘッダーが含まれます。これは、DAST トラフィックを識別したり、allowlist 用途に使用したりできます：
User-Agent: aikido-scan-agent/1.0
サードパーティのプロバイダーで IP アドレスをホワイトリスト登録する手順については、以下のリソースを参照してください:
Cloudflare Turnstile は、特定のクライアント IP アドレスの許可リスト登録をサポートしていません。必要であれば Aikido のスキャン トラフィックに対して Turnstile をバイパスするには、アプリケーションコードで行う必要があります。 両方の条件が真の場合にのみバイパスすることを推奨します:
リクエストが Aikido の IP 範囲から送信されている
リクエストに次のものが含まれている
aikido上記のとおりヘッダー内に User Agent が含まれている
Application Load Balancer や CloudFront の背後にある WAF では、あなたの WAF は、最後の IP アドレスを確認する必要があります
X-Forwarded-Forヘッダー.
次を使用してください: 「bypass」アクション 信頼済み IP 向けの
最終更新
役に立ちましたか？