ドメイン検証

不正利用を防ぐため、ペンテストのスコープに含まれるドメインの所有を証明していただく必要があります。

以下のいずれかの確認方法を設定することで、Aikido はあなたがそのドメインの所有者であり、アプリケーションに対してペンテストを行う権限があることを確認できます。

確認方法

以下のドメイン確認方法をサポートしています:

• CNAME レコード: Aikido が提供する CNAME レコードを DNS 設定に追加してください
• TXT レコード: Aikido が提供する TXT レコードを DNS 設定に追加してください
• ファイルアップロード: 確認用ファイルをアプリケーションまたはウェブサイトにアップロードしてください

これらは、ペンテストの設定中にオンボーディングフローの一部として設定できます:

プラットフォーム固有の手順

詳細な手順は以下でご確認いただけます:

• Supabase: Supabaseのドメイン検証
• Azure API Management: Azure API Managementのドメイン検証