> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/penetorshontesuto/configure-a-pentest/safety-measures.md).

# 安全対策

ペネストが環境に与える影響を最小限に抑えるため、以下の安全機構が用意されています。

{% hint style="success" %}
ペネストはステージング、テスト、または分離された環境で起動することを強く推奨します
{% endhint %}

## 想定された範囲外でのペネストを防止する

設計上、ペネスト実行エージェントは、ペネストのセットアップ時に明示的に承認されていないドメインに到達できません。2つのセキュリティ境界が設けられています:

1. **攻撃可能なドメイン**: ペネスト中に実際に攻撃できるドメイン
2. **アクセス可能なドメイン:** 積極的な攻撃は行うべきではないが、使用は許可されているドメイン。

以下の例の設定では、エージェントは次の配下の指定されたサブドメインを攻撃できます。 `attack-me.com` および `auth.provider.com`。その他のすべてのドメインはブロックされます。

<div data-with-frame="true"><figure><img src="/files/bc50072e0a8ae664c538974a8617ce84120e1f5a" alt=""><figcaption></figcaption></figure></div>

{% hint style="info" %}
**注意：** 静的ファイルを含むリクエスト、または開発者ツールプラットフォームの一部であるリクエストは自動的にアクセス可能ですが、攻撃の対象にはなりません。
{% endhint %}

## ペネストを一時停止またはキャンセルする

**キャンセル** は評価を完全に停止し、再開することはできません。起動後最初の数分以内にキャンセルしない限り、その実行に使用されたクレジットは返金されません。代わりに **一時停止** を使用してください。攻撃を停止し、同じ評価を後で続行したい場合です。

**一時停止** 評価は開いたままの状態で、攻撃エージェントを一時的に停止します。 **再開** するとテストを続行します。一時停止は、エージェントが実際に攻撃を行っている場合にのみ利用可能で、スケジューリング、コードベース分析、アクセス確認、または探索中は利用できません。各評価は手動で最大3回まで一時停止できます。

Aikidoは、ブロックされたリクエストやログインの問題など、対応が必要なことがある場合にも、自動的に評価を一時停止することがあります。評価ページでステータスを確認し、求められている内容を修正してから、 **再開** 続行の準備ができたらクリックしてください。

## サーバー負荷の高まりを軽減する

サーバー負荷による潜在的な影響を最小限に抑えるため、セットアップではペネストが生成する1秒あたりの最大リクエスト数を設定でき、さらに営業時間外に実行するオプションも用意されています。

この設定は、起動後にペネスト中でも変更できます。

<div data-with-frame="true"><figure><img src="/files/0446eeae392e2827cb2d614cf59df5339b3bba90" alt=""><figcaption></figcaption></figure></div>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/penetorshontesuto/configure-a-pentest/safety-measures.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
