ドメインの検証

ドメインの所有確認により、Aikido がそのドメインを参照するスキャンや連携を許可する前に、あなたがそのドメインを所有または管理していることを確認します。

自社に属するドメインのみを検証してください。検証により、そのドメインに関連付けられた資産のスキャンと分析が許可されます。

この手順は、所有していないドメインに対するスキャン機能の悪用を防ぎ、悪意のある、または誤って行われたスキャンから、あなたの組織と他者の両方を保護します。

検証方法

以下のいずれかの方法でドメインを検証できます。いずれの方法も、そのドメインの DNS またはホスティングの管理権限を証明します。

方法 1: CNAME レコード

ドメインの DNS 設定に CNAME レコードを追加します。

• Aikido が一意の CNAME 値を提供します
• DNS プロバイダーでレコードを作成します
• Aikido がレコードが正しく解決されることを確認します

方法 2: TXT レコード

ドメインの DNS 設定に TXT レコードを追加します。

• Aikido が一意の TXT 値を提供します
• DNS プロバイダーにレコードを追加します
• Aikido がレコードの存在を確認します

方法 3: ドメイン上の TXT ファイル（AI Pentest のみ）

TXT ファイルは次からアクセスされます コードおよびコンテナのスキャン IP。これらの IP を許可リストに追加してください。そうしないと、ドメインの検証は失敗します。

ドメインのルートパスに TXT ファイルをアップロードします。

• Aikido がファイル名と検証トークンを提供します
• 指定の URL でファイルをホストします
• Aikido が、そのファイルが次から公開アクセス可能であることを確認します コードとコンテナスキャンでIPアドレスを許可する、検証を成功させるには、これらを追加してください

DNS を管理していなくても、ドメインにファイルを配置できる場合に便利なオプションです。