### 継続的ペンテスト
**継続的ペンテスト** 各リリースに対して継続的な攻撃的セキュリティテストを提供します。コードが変更されるたびに、Aikidoは新しい変更に対して重点テストを実行します。
継続的ペンテストは使用量ベースです。実行される各エージェントの費用は **10クレジット**。 [料金ページ](https://app.aikido.dev/ai-pentests/pricing) 過去30日間のGitアクティビティに基づく年換算の見積もりを表示します。Aikidoは設定済みの各デプロイまたはスケジュール実行をチェックしますが、エージェントを起動するのはセキュリティ関連の変更のみです。実際の費用は、Aikidoが各実行で起動するエージェント数によって異なります。詳細は [継続的ペンテスト](/docs/docs-ja/pentesuto/continuous-pentesting.md).
### ネットワークペネトレーションテスト
ネットワークペネトレーションテストの費用は **サブドメイン1件につき20クレジット**。Aikidoは、追加したルートドメインのサブドメインを検出し、スコープに含めるものに対して料金が発生します。ルートドメインは最大5件まで追加でき、サブドメインは最大1,000件まで保持できます。
これは、サブドメインごとの固定価格のRightsized Testです。詳細は [ネットワークペネトレーションテスト](/docs/docs-ja/pentesuto/configure-a-pentest/network-pentesting.md).
## 料金ガイド
リポジトリを接続できない場合でも、Aikidoは **ブラックボックス評価**を実行できます。これはソースコードにアクセスせずに、アプリケーションを外部からテストします。これらの参考階層を使ってブラックボックス評価の見積もりを出すか、Rightsizedの見積もりと比較してください：
| 評価タイプ | 最適な対象 | クレジット |
| --------------- | ----------------------------------------- | -----: |
| **標準ペンテスト** | 1つのアプリケーションとその主要API | 4,000 |
| **大規模アプリ** | 複数のユーザーロールと複雑なビジネスロジック | 8,000 |
| **複雑なアプリ** | 広い攻撃対象領域、多数のエンドポイント、または複雑なマイクロサービスアーキテクチャ | 16,000 |
| **エンタープライズアプリ** | 大規模プラットフォームまたは相互接続されたシステム | 32,000 |
これらは参考価格です。評価開始前にAikidoが正確な費用を確定します。リポジトリを接続できず、適切なカバレッジについて助言が必要な場合は、 **Intercomチャット** が右下隅に表示されます。私たちのチームがお手伝いします。
## クレジットで支払う
Aikidoウォレットで残高の確認、クレジットの購入、取引履歴の確認ができます。参照： [ウォレットとクレジット](/docs/docs-ja/miscellaneous-info/wallet-and-credits.md).
## 今すぐ実行、支払いは後で
今すぐペンテストを開始し、クレジットでの支払いは後で行えます。評価が以下の条件を満たし、何の **高** または **重大** 検出事項もなく完了した場合、Aikidoは保留中のクレジットを免除します。
このオファーはあなたの **最初の** 完全評価に適用され、事前にクレジットを購入せずに開始できます。
### 仕組み
* **すぐに開始：** Aikidoが最初の実行分をカバーする保留クレジットを作成します。
* **結果の制限：** HighおよびCriticalの検出事項は、保留クレジットを支払うまでぼかされます。大規模な評価では、支払い前に結果の深さをプレビューできるよう、Aikidoが少なくとも1件のHighまたはCriticalの検出事項を表示します。
* **レポートと再テストは利用不可：** コンプライアンス対応レポートと再テストは、保留クレジットが精算または免除された後に利用可能になります。
* **HighまたはCriticalの検出なし：** 評価が支払い不要条件を満たし、HighまたはCriticalの検出事項なしで完了した場合、Aikidoは保留クレジットを免除します。
* **一度に1件：** 再度『今すぐ実行、支払いは後で』を使う前に、残高を支払う必要があります。
### 要件
次の条件を満たす場合、『今すぐ実行、支払いは後で』を利用できます：
* 未払いのクレジット残高がないこと。
* 8,000クレジット以下のペンテストを実行すること。ほとんどのアプリケーションはこの上限内に収まります。
* 少なくとも1つの有効なリポジトリを接続していること。デモ用リポジトリは対象外です。
* 有効なテストユーザーアカウントを少なくとも2つ用意すること。
* 勤務先メールを使用するか、勤務先メールを使用するワークスペース管理者がいること。Gmailなどの個人用メールアドレスは対象外です。
### 支払い不要条件が適用される場合
支払い不要条件が適用されるのは、 **all** 次の条件が満たされる場合です：
* これはあなたの **最初の完全評価** がワークスペース内で行われるものです。
* あなたは **今すぐ実行、支払いは後で** その評価で〜を使用しました。
* あなたは〜を実行しました。 **Rightsizedペンテスト** を **推奨カバレッジ以上**.
* 評価は〜で完了しました。 **HighまたはCriticalの検出なし**.
* Aikidoがアプリケーションを十分にテストできるよう、ペンテストは正しく設定されていました。
### 支払い不要条件が適用されない場合
支払い不要条件は **ありません** 次の場合には適用されません：
* **推奨未満のカバレッジ：** 高リスクのみのように、推奨カバレッジを下回るように設定されたRightsizedペンテストです。支払い不要条件には、少なくとも推奨カバレッジが必要です。
* **2回目以降の実行と再テスト：** 同じアプリケーションに対するフォローアップ評価全般。前回のテストで見つかった事項を修正した後の再実行も含みます。
* **継続的ペンテスト：** デプロイやスケジュールによってトリガーされる自動フォローアップ実行。参照： [継続的ペンテスト](/docs/docs-ja/pentesuto/continuous-pentesting.md).
* **対象範囲を絞ったテスト、または機能に焦点を当てたテスト：** アプリのごく一部に限定された評価（たとえば、単一の機能やエンドポイント）。これらの範囲は、HighまたはCriticalの検出事項を確実に見つけるには小さすぎることがよくあります。
* **不完全なセットアップ：** よくある例として、〜が不足していることが挙げられます [テストユーザー](/docs/docs-ja/pentesuto/configure-a-pentest/setting-up-authenticated-testing.md)、十分なアプリケーションコンテキストを欠くAPIのみのテスト、または意味のある認証済みテストを妨げる対象などです。
* **未確認のエスカレーション可能性：** MediumまたはLowの検出で、 **さらに悪用する** 利用可能だったものの使用されなかったケースです。検出事項が合理的にHighまたはCriticalの深刻度までエスカレートできたと判断される場合、Aikidoはクレジットを免除しないことがあります。参照： [Human in the Loop](/docs/docs-ja/pentesuto/coverage-and-findings/human-in-the-loop.md).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://help.aikido.dev/docs/docs-ja/pentesuto/pentest-pricing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
