# アセスメントの範囲

## スコープとは

スコープは、ペンテストでテストを許可するアプリケーションまたはインフラストラクチャの正確な範囲を定義します。

スコープを明確に定義することは、ペンテストを実施する前の最も重要なステップの一つです。

* **安全**: スキャンの準備ができていないシステムのテストを防ぎます
* **正確性**: エージェントを適切なドメイン、API、またはアプリに集中させます
* **コンプライアンス**: 何をテストし、何を除外したかの証拠を提供します
* **一貫性**: 再テストが毎回同じ範囲に従えるようにします

{% hint style="warning" %}
実際の顧客データを含まないテスト環境で評価を実行します。 [なぜテスト環境を使うのですか？](https://help.aikidogov.us/docs/docs-ja/pentests/prepare-a-pentest/why-use-a-testing-environment)
{% endhint %}

スコープに記載されたターゲットのみがスキャンされます。含まれていないものは無視され、テストされません。

## スコープに含めるもの

スコープには、以下のいずれか1つ以上を含めることができます。

* app.example.com のような主要ドメイン
* staging.example.com や api.example.com のようなサブドメインまたは環境
* 同じアプリケーションに属する連携システム

各ターゲットは、あなたの組織が所有または管理している必要があります。

### ドメイン所有権の確認

ドメインをテストする前に、所有権を確認する必要があります。このステップにより、Aikido はあなたが管理するシステムのみをテストすることが保証されます。

スコープに含まれるすべてのドメインについて、確認を完了する必要があります。