# ドメイン検証

不正利用を防ぐため、ペンテストのスコープに含まれるドメインの所有を証明していただく必要があります。

以下のいずれかの確認方法を設定することで、Aikido はあなたがそのドメインの所有者であり、アプリケーションに対してペンテストを行う権限があることを確認できます。

### 確認方法

以下のドメイン確認方法をサポートしています:

* **CNAME レコード**: Aikido が提供する CNAME レコードを DNS 設定に追加してください
* **TXT レコード**: Aikido が提供する TXT レコードを DNS 設定に追加してください
* **ファイルアップロード**: 確認用ファイルをアプリケーションまたはウェブサイトにアップロードしてください

これらは、ペンテストの設定中にオンボーディングフローの一部として設定できます:

<figure><img src="https://help.aikido.dev/_assets/556422321c33/image-17.png" alt=""><figcaption></figcaption></figure>

<figure><img src="https://help.aikido.dev/_assets/fef493996cee/image-18.png" alt=""><figcaption></figcaption></figure>

### プラットフォーム固有の手順

詳細な手順は以下でご確認いただけます:

* Supabase: [Supabaseのドメイン検証](https://help.aikido.dev/docs/docs-ja/pentests/configure-a-pentest/domain-verification/supabase)
* Azure API Management: [Azure API Managementのドメイン検証](https://help.aikido.dev/docs/docs-ja/pentests/configure-a-pentest/domain-verification/azure-apim)