# DAST概要

動的アプリケーションセキュリティテスト（DAST）は、攻撃者と同じように、稼働中のアプリケーションやインフラを外部から調査します。AikidoのDASTスイートは、運用中のドメインを監視し、誰かに先に見つけられる前に、設定ミス、露出している資産、悪用可能な脆弱性を明らかにします。

Aikidoにドメインを追加するときは、用途に合ったスキャンタイプを選択します：

[**クイックスキャン**](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/front-end-scanning/scan-front-end-app-domains-with-aikido)：セキュリティのベストプラクティス（CSPヘッダー、Cookie、JWTの問題など）を素早く、非侵襲的にチェックします。公開向けアプリの良い出発点です。

[**攻撃対象領域スキャン**](https://help.aikido.dev/docs/docs-ja/dast-surface-monitoring/attack-surface-scanning)：サブドメイン、漏えいした認証情報、露出したサーバー、SSL設定などを含む、広範な外部攻撃面のマッピングを行います。インターネットに公開しているすべてを把握するのにご利用ください。

[**Agentic Scan**](https://help.aikido.dev/docs/docs-ja/pentests/aikido-pentest)：APIやWebアプリへの実際の攻撃をシミュレートするAIエージェントです。SQLインジェクションのほか、ロジック不備、IDOR、テナント間データ漏えいなどのOWASPリスクをカバーします。詳細は [Aikido Pentest](https://help.aikido.dev/docs/docs-ja/pentests/aikido-pentest) 完全なセットアップについては