> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/penetorshontesuto/aikido-pentest.md).

# ペネトストの概要

<table data-view="cards"><thead><tr><th>セクション</th><th>掲載内容</th><th data-hidden data-card-target data-type="content-ref">対象</th></tr></thead><tbody><tr><td><strong>ペンテストの準備</strong></td><td>プロジェクト、環境準備、許可リスト設定。</td><td><a href="/pages/7fa7fba6fd25b7abf6b79dc5cfa317a3ea368233">/pages/7fa7fba6fd25b7abf6b79dc5cfa317a3ea368233</a></td></tr><tr><td><strong>ペンテストの設定</strong></td><td>アクセス、セットアップ、スコープ、コードの文脈、安全性、再テスト。</td><td><a href="/pages/21afda14bc930353daae672e59d9dd54ae2087fd">/pages/21afda14bc930353daae672e59d9dd54ae2087fd</a></td></tr><tr><td><strong>ペンテストの料金</strong></td><td>費用、見積もり、お支払い方法。</td><td><a href="/pages/b6efa08d2c93478e8e9db96db04e702e7168264a">/pages/b6efa08d2c93478e8e9db96db04e702e7168264a</a></td></tr><tr><td><strong>対象範囲と検出結果</strong></td><td>Aikido が何をテストするかと、主要な検出タイプの読み方。</td><td><a href="/pages/5a88b62188c7e029a25ce0a10dbb452dbbef6799">/pages/5a88b62188c7e029a25ce0a10dbb452dbbef6799</a></td></tr><tr><td><strong>継続的ペンテスト</strong></td><td>アプリケーションへの変更を自動でテストする方法。</td><td><a href="/pages/fadf21323e0d792e16645455d29596d8532db4b6">/pages/fadf21323e0d792e16645455d29596d8532db4b6</a></td></tr></tbody></table>

## Aikido Pentestとは

Aikido Pentest は、エージェント型の AI 搭載ペネトレーションテストプラットフォームで、従来のペンテストのほんの一部の時間で、深く現実的なセキュリティ評価を実行します。

一流のレッドチーム担当者のように振る舞う何百もの自律エージェントを使用し、アプリケーション、API、インフラ全体で脆弱性を発見、悪用、検証します。

手作業のレポートを何週間も待つ代わりに、検証済みの検出結果、概念実証、修復ガイダンスを含む実用的な結果を数時間以内に得られます。

### 基本理念

* **世界トップクラスのハッカーによって作られた：** 彼らのように考え、行動するよう設計されているが、安全で再現可能。
* **スケーラブルかつ継続的：** 必要に応じてテストを実行することも、各リリースごとに継続的に実行することもできます。
* **完全な可視性：** すべてのリクエスト、悪用、検出結果をライブで確認できます。
* **実用的な出力：** 結果は検証され優先順位付けされており、開発者が修正できる状態です。

## 仕組み

Aikido Pentest は、インテリジェントなエージェント連携を使って、完全なペネトレーションテストのワークフローを実行します。

### 1. 発見

システムは、スキャン（black-box）またはコードと OpenAPI 仕様の解析（white-box）によって、アプリケーションのすべての機能、エンドポイント、API をマッピングします。

例としては、パスワードリセット、アカウント削除、ファイルアップロードなどのエンドポイントが含まれます。

### 2. 悪用

何百ものエージェントが特定の領域に集中するよう投入され、幅広い実世界の攻撃手法をシミュレートします。このフェーズでカバーされる脆弱性と攻撃ベクトルの包括的な一覧を確認するには、 [Aikido Pentestでどんな問題が見つかるのか？](/docs/docs-ja/penetorshontesuto/coverage-and-findings/what-issues-can-aikido-pentest-find.md).

### 3. 検証

各検出結果は、誤検知を排除し、悪用可能性を確認するために追加のエージェントによって検証されます。

検証済みの脆弱性が得られ、それぞれに以下が含まれます：

* 攻撃タイプと深刻度
* CVE または CWE の参照（該当する場合）
* リクエスト/レスポンスの例
* 開発者がすぐに使える修正手順

### 4. レポート

Aikido Pentest が検証を完了すると、経営層向けの概要と、開発者向けの実用的な検出結果を組み合わせた詳細なレポートを作成します。このレポートは、セキュリティ、エンジニアリング、コンプライアンスの各チームがすぐに対応できるように設計されています。また、監査担当者、経営陣、外部関係者向けに調整したレポート形式を [ペンテストレポート](/docs/docs-ja/penetorshontesuto/coverage-and-findings/pentest-reports.md).

## 料金

Aikido Pentest はクレジットを使用します。Standard Pentests は固定料金で、Rightsized Pentests はアプリケーションのスコープに応じて価格が決まり、Continuous Pentesting は従量課金です。 [ペンテストの料金](/docs/docs-ja/penetorshontesuto/pentest-pricing.md) クレジットの費用、年間見積もり、そして「今実行して後払い」については、

## これは何ではないか

Aikido Pentest はあらゆる形式のセキュリティテストを補完しますが、置き換えるものではありません。

それは次のものではありません：

* ソーシャルエンジニアリングや物理セキュリティの評価。
* 〜を保証するものでは *すべての* 脆弱性が見つかること


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/penetorshontesuto/aikido-pentest.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.