Auth0の設定
ペンテストエージェントは複数のインスタンス間でセッション状態を共有します。これが正しく機能するようにするため、Auth0で以下の設定を適用してください。
1. アプリケーション設定を開く
Section titled “1. アプリケーション設定を開く”Applications → [Your Application] → Settingsに移動します。
2. リフレッシュトークンローテーションを無効化する
Section titled “2. リフレッシュトークンローテーションを無効化する”リフレッシュトークンローテーションは、トークン交換のたびに新しいリフレッシュトークンを発行します。これはエージェントのセッション共有モデルを妨げるため、無効化する必要があります。
3. リフレッシュトークンの有効期限を設定する
Section titled “3. リフレッシュトークンの有効期限を設定する”実行中のエージェントの再認証頻度を減らすため、リフレッシュトークンの有効期限を十分に長い時間(推奨: 7200秒以上)に設定してください。
