# APIスキャン

{% hint style="warning" %}
APIやWebアプリをより深くテストするには、SQLインジェクションのようなOWASPリスクに加え、ロジックの欠陥、IDOR、テナント間データ漏えいなども含めて、使用 **Agentic Scan** 代わりに。以下のRESTおよびGraphQLスキャナーは引き続きサポートされていますが、Agentic Scan が推奨オプションです。参照 [Aikido Pentest](https://help.aikido.dev/docs/docs-ja/pentests/aikido-pentest).
{% endhint %}

{% content-ref url="rest-api-scanning.md" %}
[REST APIとWebアプリのスキャン](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/api-scanning/rest-api-scanning)
{% endcontent-ref %}

{% content-ref url="graphql-api-scanning.md" %}
[GraphQL APIスキャン](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/api-scanning/graphql-api-scanning)
{% endcontent-ref %}

{% content-ref url="authenticated-api-scanning-for-rest-graphql.md" %}
[REST/GraphQL向け認証済みAPIスキャン](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/api-scanning/authenticated-api-scanning-for-rest-graphql)
{% endcontent-ref %}

{% content-ref url="../../pentests/coverage-and-findings/what-issues-can-aikido-pentest-find/understanding-and-detecting-idor-vulnerabilities.md" %}
[IDOR脆弱性の検出](https://help.aikido.dev/docs/docs-ja/pentests/coverage-and-findings/what-issues-can-aikido-pentest-find/understanding-and-detecting-idor-vulnerabilities)
{% endcontent-ref %}

{% content-ref url="ignoring-routes-in-api-scanning.md" %}
[APIスキャンでルートを無視する](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/api-scanning/ignoring-routes-in-api-scanning)
{% endcontent-ref %}