ドメイン確認

ドメイン検証では、Aikido がそのドメインを参照するスキャンや統合を許可する前に、あなたがそのドメインを所有または管理していることを確認します。

自組織に属するドメインのみを検証してください。検証により、そのドメインに関連付けられたアセットのスキャンと分析の権限が付与されます。

この手順により、所有していないドメインに対してスキャン機能が悪用されるのを防ぎ、悪意のある、または誤って行われるスキャンからあなたの組織と他者の両方を保護します。

確認方法

次のいずれかの方法を使ってドメインを検証できます。いずれの方法でも、そのドメインに対する DNS またはホスティングの制御を証明します。

ドメインの DNS 設定に CNAME レコードを追加します。

ドメインの DNS 設定に TXT レコードを追加します。

TXT ファイルは次からアクセスされます。コードおよびコンテナスキャンの IP。これらの IP を許可リストに追加してください。追加しないとドメイン検証に失敗します。

ドメインのルートパスに TXT ファイルをアップロードします。

Aikido がファイル名と検証トークンを提供します
必要な URL でファイルをホストします
Aikido は、ファイルが次から公開アクセス可能であることを確認します。コードおよびコンテナスキャンのためにIPアドレスを許可する、検証を成功させるにはこれらを追加してください

このオプションは、DNS を管理していないものの、ドメインにファイルを配置できる場合に便利です。