> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/penetorshontesuto/coverage-and-findings/threat-model.md). # 脅威モデル その **脅威モデル** 評価が開始され、探索フェーズが終了すると、評価詳細ページに表示されます。Aikido Pentest と Code Audit の両方で利用でき、当社のエージェントがアプリケーションのセキュリティ態勢をどのように認識し、テストしているかを透明性のあるリアルタイムの視点で確認できます。 ## 前提条件 コードリポジトリは、ペンテストまたは Code Audit にリンクされている必要があります。 ## 探索レポート 探索レポートは、初期の探索フェーズで発見された内容を要約したハイレベルなサマリーです。アプリケーションの **攻撃対象領域**を読みやすく概観でき、具体的な脆弱性の試行を確認する前に「攻撃者の視点」を理解するのに役立ちます。 これにより、アプリケーションの攻撃対象領域を次の内容を含めて素早く把握できます。 * エンドポイント * 使用中の技術 * 認証メカニズム * さらなるテストの対象となる注目領域 このレポートを使って、不要に公開されている資産を特定して廃止したり、意図したセキュリティ制御がスキャナーから見えているかを確認したりできます。 これには、アプリケーションのアーキテクチャ、ロール、信頼境界の図も含まれているため、全体像をひと目で把握できます。

探索レポートに含まれるアーキテクチャ図の例

## 攻撃計画 Attack Plan は、特定の **攻撃ベクトル** を整理した表です。各行は、特定のコードスニペットまたは特定のアーキテクチャ上の脆弱性仮説に焦点を当てた、対象を絞ったテストを表します。 各エントリには以下が表示されます。 * **開始時の仮定:** エージェントがテストしている内容、および対象のファイルまたはエンドポイント * **種類:** インジェクションや認証バイパスなど、テストされている脆弱性カテゴリ * **エージェント:** タスクに割り当てられた特定の攻撃者エージェント * **ステータス:** 攻撃の現在の状態 * 未開始 - エージェントはまだ開始していません * 進行中 - エージェントが実行中です * 悪用可能 - エージェントが悪用可能な問題を発見しました * 問題は見つかりませんでした - エージェントは脆弱性を見つけることなく完了しました * 停止 - エージェントはキャンセルされました --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://help.aikido.dev/docs/docs-ja/penetorshontesuto/coverage-and-findings/threat-model.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.