DAST概要

動的アプリケーションセキュリティテスト（DAST）は、攻撃者と同じように、稼働中のアプリケーションやインフラを外部から調査します。AikidoのDASTスイートは、運用中のドメインを監視し、誰かに先に見つけられる前に、設定ミス、露出している資産、悪用可能な脆弱性を明らかにします。

Aikidoにドメインを追加するときは、用途に合ったスキャンタイプを選択します：

クイックスキャン：セキュリティのベストプラクティス（CSPヘッダー、Cookie、JWTの問題など）を素早く、非侵襲的にチェックします。公開向けアプリの良い出発点です。

攻撃対象領域スキャン：サブドメイン、漏えいした認証情報、露出したサーバー、SSL設定などを含む、広範な外部攻撃面のマッピングを行います。インターネットに公開しているすべてを把握するのにご利用ください。

Agentic Scan：APIやWebアプリへの実際の攻撃をシミュレートするAIエージェントです。SQLインジェクションのほか、ロジック不備、IDOR、テナント間データ漏えいなどのOWASPリスクをカバーします。詳細は Aikido Pentest 完全なセットアップについては