> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/pentesuto/coverage-and-findings/threat-model.md). # 脅威モデル その **脅威モデル** お客様のアセスメントが開始され、発見フェーズが終了すると、アセスメント詳細ページに表示されます。Aikido Pentest と Code Audit の両方で利用でき、エージェントがアプリケーションのセキュリティ態勢をどのように認識し、テストしているかを、透明性のあるリアルタイムビューで確認できます。 ## 前提条件 コードリポジトリは、ペンテストまたは Code Audit にリンクされている必要があります。 ## 偵察レポート 偵察レポートは、初期の発見フェーズで明らかになった内容の概要を高いレベルでまとめたものです。アプリケーションの **攻撃対象領域**について読みやすく把握できる概要を提供し、具体的な攻撃試行を確認する前に「攻撃者の視点」を理解するのに役立ちます。 アプリケーションの攻撃対象領域をすばやく確認でき、以下が含まれます。 * エンドポイント * 使用中のテクノロジー * 認証メカニズム * さらなるテストのための注目領域 このレポートを使用して、不要な公開資産を特定して廃止するか、意図したセキュリティ制御がスキャナーから見えていることを確認してください。 これには、アプリケーションのアーキテクチャ、役割、信頼境界の図も含まれているため、全体像をひと目で把握できます。

偵察レポートに含まれるサンプルのアーキテクチャ図

## 攻撃計画 攻撃計画は、特定の **攻撃ベクトル** を整理した表です。各行は、特定のコードスニペットまたは特定のアーキテクチャ上の脆弱性仮説に焦点を当てた標的型テストを表します。 各項目には以下が表示されます。 * **開始時の仮定：** エージェントがテストしている内容、および対象のファイルまたはエンドポイント * **種類：** インジェクションや認証バイパスなど、テスト対象の脆弱性カテゴリ * **エージェント：** タスクに割り当てられた特定の攻撃者エージェント * **ステータス：** 攻撃の現在の状態 * 未開始 - エージェントはまだ開始していません * 進行中 - エージェントが実行中です * 悪用可能 - エージェントが悪用可能な問題を見つけました * 問題は見つかりませんでした - エージェントは脆弱性を見つけることなく完了しました * 停止済み - エージェントはキャンセルされました --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://help.aikido.dev/docs/docs-ja/pentesuto/coverage-and-findings/threat-model.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.