アタックサーフェスでのサブドメインの追加・除外

原文（出典）

このページは Aikido 公式ドキュメント「Add or Ignore Subdomains in Attack Surface」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

デフォルトでは、Aikidoはドメインに関連するサブドメインを自動的に検出します。場合によっては、自動検出されない資産のためにサブドメインを手動で追加したり、スコープ外の資産やスキャンが不要な資産のためにサブドメインを除外したりしたいことがあります。

なぜサブドメインを管理するのか？

• サブドメインの追加: api.example.comのような重要な資産が、セキュリティスキャンに確実に含まれるようにします。
• サブドメインの除外: 別の場所でホストされているテスト環境やマーケティングサイトなど、サードパーティやスコープ外のサービスをスキャンしないようにし、ノイズを減らします。

サブドメインの追加

1. ドメイン概要ページに移動します。

2. Subdomainsタブに移動します。

3. 右上の「Add Subdomain」をクリックします。
   

   

4. 監視したいサブドメインを入力します。
   

   

5. 今後のスキャンに含めることを確認します。

サブドメインの除外

1. Subdomainsタブから、一覧内のサブドメインを見つけます。

2. Actionsメニュー（右側の3つの点）を開きます。
   

   

3. 「Exclude Subdomain」を選択します。

4. そのサブドメインはスキャン対象外になります。