> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/pentesuto/aikido-pentest.md).

# ペンテスト概要

<table data-view="cards"><thead><tr><th>セクション</th><th>見つかる内容</th><th data-hidden data-card-target data-type="content-ref">対象</th></tr></thead><tbody><tr><td><strong>ペンテストの準備</strong></td><td>プロジェクト、環境準備、許可リスト登録。</td><td><a href="/pages/7fa7fba6fd25b7abf6b79dc5cfa317a3ea368233">/pages/7fa7fba6fd25b7abf6b79dc5cfa317a3ea368233</a></td></tr><tr><td><strong>ペンテストの設定</strong></td><td>アクセス、セットアップ、スコープ、コードの文脈、安全性、再テスト。</td><td><a href="/pages/21afda14bc930353daae672e59d9dd54ae2087fd">/pages/21afda14bc930353daae672e59d9dd54ae2087fd</a></td></tr><tr><td><strong>ペンテストの料金</strong></td><td>費用、見積もり、支払いオプション。</td><td><a href="/pages/b6efa08d2c93478e8e9db96db04e702e7168264a">/pages/b6efa08d2c93478e8e9db96db04e702e7168264a</a></td></tr><tr><td><strong>対象範囲と検出結果</strong></td><td>Aikido がテストする内容と、主要な検出タイプの読み方。</td><td><a href="/pages/5a88b62188c7e029a25ce0a10dbb452dbbef6799">/pages/5a88b62188c7e029a25ce0a10dbb452dbbef6799</a></td></tr><tr><td><strong>継続的ペンテスト</strong></td><td>アプリケーションへの変更を自動的にテストする方法。</td><td><a href="/pages/fadf21323e0d792e16645455d29596d8532db4b6">/pages/fadf21323e0d792e16645455d29596d8532db4b6</a></td></tr></tbody></table>

## Aikido Pentest とは

Aikido Pentest は、エージェント型の AI 搭載ペネトレーションテストプラットフォームで、従来のペンテストのほんの一部の時間で、深く現実的なセキュリティ評価を実行します。

トップクラスのレッドチーマーのように振る舞う数百の自律エージェントを使用し、アプリケーション、API、インフラ全体で脆弱性を発見・悪用・検証します。

手作業のレポートを何週間も待つ代わりに、検証済みの検出結果、PoC、修復ガイダンス付きの実用的な結果を数時間以内に得られます。

### 基本原則

* **世界クラスのハッカーによって構築:** 彼らのように考え、行動するよう設計されていますが、安全で再現可能です。
* **スケーラブルで継続的:** 必要に応じて、または各リリースごとに継続的にテストを実行できます。
* **完全な可視性:** すべてのリクエスト、エクスプロイト、検出結果をライブで確認できます。
* **実行可能な出力:** 結果は検証され、優先順位付けされており、開発者が修正できる状態です。

## 仕組み

Aikido Pentest は、インテリジェントなエージェント連携を使用して、完全なペネトレーションテストのワークフローを実行します。

### 1. 発見

システムは、スキャン（ブラックボックス）またはコードと OpenAPI 仕様の分析（ホワイトボックス）により、アプリケーションのすべての機能、エンドポイント、API をマッピングします。

例としては、パスワードリセット、アカウント削除、ファイルアップロードなどのエンドポイントがあります。

### 2. 悪用

数百のエージェントが特定の領域に集中するよう展開され、幅広い現実世界の攻撃手法をシミュレートします。このフェーズでカバーされる脆弱性と攻撃ベクトルの包括的な一覧については、 [Aikidoのペンテストでは、どんな問題を見つけられるか？](/docs/docs-ja/pentesuto/coverage-and-findings/what-issues-can-aikido-pentest-find.md).

### 3. 検証

各検出結果は、追加のエージェントを使用して検証され、誤検知を排除し、悪用可能性を確認します。

検証済みの脆弱性が得られ、それぞれに以下が含まれます:

* 攻撃タイプと重大度レベル
* CVE または CWE の参照情報（該当する場合）
* リクエスト／レスポンスのサンプルデータ
* 開発者がすぐに使える修復手順

### 4. レポート

Aikido Pentest が検証を完了すると、経営層向けの概要と、開発者優先の実用的な検出結果を組み合わせた詳細なレポートを作成します。このレポートは、セキュリティ、エンジニアリング、コンプライアンスの各チームがすぐに対応できるよう設計されています。また、監査担当者、管理部門、または外部関係者向けにカスタマイズされたレポート形式も、 [ペンテストレポート](/docs/docs-ja/pentesuto/coverage-and-findings/pentest-reports.md).

## 料金

Aikido Pentest はクレジットを使用します。標準ペンテストは固定料金で、Rightsized Pentest はアプリケーションのスコープに応じて価格が設定され、継続的ペンテストは使用量ベースです。 [ペンテストの料金](/docs/docs-ja/pentesuto/pentest-pricing.md) クレジット費用、年間見積もり、そして「今すぐ実行、後払い」については、

## 該当しないもの

Aikido Pentest は、あらゆる形態のセキュリティテストを補完しますが、置き換えるものではありません。

以下ではありません:

* ソーシャルエンジニアリングや物理セキュリティの評価。
* 〜を保証すること *すべての* 脆弱性が見つかること


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/pentesuto/aikido-pentest.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.