# OSCAL DAST レポート

OSCAL FedRAMP DAST レポートは、動的スキャンの結果を FedRAMP レビュー担当者が期待する形式で提供します。OSCAL（Open Security Controls Assessment Language）は NIST によって定義された機械可読形式なので、レビュー担当者のツールは、誰かが PDF を読む代わりにファイルを直接取り込めます。

Aikido は、ドメインと API のスキャン結果からファイルを生成し、証跡の DAST（動的アプリケーションセキュリティテスト）部分をカバーします。設定は不要です。

このレポートは、FedRAMP 認可パッケージ、毎月の継続的モニタリングの証跡、またはスキャン証跡を 3PAO（第三者評価機関）に提出する際に使用してください。人間が読む場合は、 [セキュリティ監査レポート](https://help.aikidogov.us/docs/docs-ja/compliance-and-reporting/reports/security-audit-report) または [ペンテストレポート](https://help.aikidogov.us/docs/docs-ja/pentests/coverage-and-findings/pentest-reports) の代わりに。

## レポートをダウンロード

1. 次へ移動します： **レポート** Aikidoで。
2. 次を開きます： **OSCAL DAST レポート**.
3. クリックします **ダウンロード** OSCAL の JSON ファイルを取得します。

エクスポートには、スキャンの現在の状態が反映されるため、最新のスキャンが完了してから生成してください。

{% hint style="info" %}
ファイルを、レビュー担当者が使用する FedRAMP OSCAL ツールで検証してください。ベースラインの改訂ごとに要件が変わるためです。あなたのパッケージには、Aikido が生成しない他の成果物が必要になる場合があります。たとえば POA\&M（行動計画とマイルストーン）などです。
{% endhint %}