脅威モデル

次の 脅威モデル 評価が開始され、ディスカバリーフェーズが終了すると、評価詳細ページに表示されます。Aikido Pentest と Code Audit の両方で利用でき、エージェントがアプリケーションのセキュリティ態勢をどのように認識し、テストしているかを透明性のあるリアルタイムのビューで提供します。

前提条件

コードリポジトリは、ペンテストまたは Code Audit にリンクされている必要があります。

偵察レポート

Recon レポートは、初期のディスカバリーフェーズで発見された内容の高レベルな要約です。アプリケーションのわかりやすい概要を提供します 攻撃対象領域、個別の攻撃試行を確認する前に「攻撃者の視点」を理解するのに役立ちます。

アプリケーションの攻撃対象領域を素早く把握できます。以下を含みます:

エンドポイント
使用中の技術
認証機構
さらなるテストの対象となる注目領域

このレポートを使って、不要な公開資産を特定して廃止したり、意図したセキュリティ制御がスキャナーから見えているかを確認したりできます。

これには、アプリケーションのアーキテクチャ、ロール、信頼境界の図も含まれているため、全体像をひと目で把握できます。

アタックプラン

Attack Plan は、特定の項目をまとめた構造化テーブルです 攻撃ベクター をアプリケーション向けに示したものです。各行は、特定のコードスニペットまたは特定のアーキテクチャ上の脆弱性仮説に焦点を当てた、対象を絞ったテストを表します。

各項目には以下が表示されます:

開始時の仮定: エージェントが何をテストしているか、および対象のファイルまたはエンドポイント
種類： 注入や認証バイパスなど、テスト対象の脆弱性カテゴリ
エージェント: タスクに割り当てられた特定の攻撃者エージェント
ステータス: 攻撃の現在の状態
- 未開始 - エージェントはまだ開始していません
- 進行中 - エージェントが実行中です
- 悪用可能 - エージェントが悪用可能な問題を見つけました
- 問題なし - エージェントは脆弱性を見つけずに完了しました
- 停止済み - エージェントはキャンセルされました