アタックサーフェス内のサブドメインを追加または無視する
既定では、Aikido があなたのドメインに関連するサブドメインを自動的に検出します。場合によっては、自分でサブドメインを手動で追加したい(自動検出されないアセット用)、またはサブドメインを除外したい(スコープ外のアセットやスキャン不要のアセット用)ことがあります。
サブドメインを管理する理由は?
- サブドメインを追加する:重要なアセット(api.example.com など)をセキュリティスキャンに含められます。
- サブドメインを除外する:ノイズを減らし、サードパーティやスコープ外のサービス(別の場所にホストされたテスト環境やマーケティングサイトなど)のスキャンを避けられます。
サブドメインを追加する
-
ドメインの概要ページに移動します。
-
サブドメインタブに移動します。
-
右上の「サブドメインを追加」をクリックします。

-
監視したいサブドメインを入力します。

-
確認して、今後のスキャンに含めます。
サブドメインを除外する
-
サブドメインタブで、一覧からそのサブドメインを見つけます。
-
アクションメニューを開きます(右側の3つの点)。

-
「サブドメインを除外」を選択します。
-
そのサブドメインは今後スキャンされなくなります。