> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/dast-sfesu/miscellaneous/why-certain-issues-are-not-flagged.md).

# ドメインと API で特定の問題がフラグ付けされない理由

Aikido のドメインおよび API スキャンは、意図的に方針を持たせています。ベストプラクティスのチェックリストからのすべての逸脱を報告するわけではありません。代わりに、実際に悪用可能なリスクを示す検出結果に注目しているため、フィード内の問題には対処する価値があります。

このページでは、他のスキャナーは検出するものの、Aikido が意図的に検出しないいくつかの問題の理由を説明します。検出結果があるはずだと思っていたのに見当たらない場合は、ここで理由を確認してください。

## TLS 1.2

TLS 1.2 の使用自体は検出対象にしません。TLS 1.2 は、強力な暗号スイートで構成されている限り、依然として安全と見なされます。TLS 1.2 自体に対して警告すると、まったく問題のないドメインにノイズを生むことになります。

代わりに、使用されている安全でない暗号方式を検出します。あるドメインが弱い暗号で TLS 1.2 を使用している場合は、その暗号方式についての検出結果が表示されます。暗号方式が強固であれば、修正すべき点はなく、警告も出ません。

これは、CSPM と IaC のスキャンとも一致しています。そこでは、基準値は TLS 1.2 以上であり、弱い暗号方式のみが検出対象です。

## Permissions-Policy ヘッダーの欠落

欠落しているものは検出対象にしません `Permissions-Policy` ヘッダーです。このヘッダーにより、ページは、JavaScript がマイク、カメラ、位置情報などのネイティブなブラウザー機能を要求できるかを宣言できます。

このヘッダーがなくても影響は小さいです。ヘッダーがなくても、ブラウザーは引き続き、ユーザーにこれらのネイティブ機能へのアクセスを許可するか拒否するかを求めます。このヘッダーは、自分のスクリプトが要求できる内容を制限するだけで、攻撃者が利用できる穴を開けるものではありません。これを検出対象にしても、実際のリスクを示さずにノイズが増えるだけです。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/dast-sfesu/miscellaneous/why-certain-issues-are-not-flagged.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.