日本語

APIスキャン

APIやWebアプリをより深くテストするには、SQLインジェクションのようなOWASPリスクに加え、ロジックの欠陥、IDOR、テナント間データ漏えいなども含めて、使用 Agentic Scan 代わりに。以下のRESTおよびGraphQLスキャナーは引き続きサポートされていますが、Agentic Scan が推奨オプションです。参照 Aikido Pentest.

REST APIとWebアプリのスキャン GraphQL APIスキャン REST/GraphQL向け認証済みAPIスキャン IDOR脆弱性の検出 APIスキャンでルートを無視する