> ## Documentation Index > Fetch the complete documentation index at: https://docs.corgea.app/llms.txt > Use this file to discover all available pages before exploring further. # ペンテスト > 設定されたウェブアプリケーションのターゲットに対してAI駆動のペネトレーションテストを実施します ペンテストは現在**ベータ版**で、会社単位で有効にする必要があります。サイドバーに**Pentests**が表示されない場合は、Corgea管理者またはCorgeaの担当者にお問い合わせください。 ペンテストは、チームがCorgeaで設定したウェブアプリケーションターゲットに対してAI駆動のペネトレーションテストを実行するのに役立ちます。認証や承認の問題、ビジネスロジックの欠陥、インジェクションリスク、ソースコードだけでは見えないその他の悪用可能な動作をテストするために使います。 ## ターゲット ターゲットとは再利用可能なペンテスト構成のことです。各ターゲットには名前、URL、オプションの認証情報、任意の指示、デフォルトのスキャンモードが含まれています。 Corgeaのサイドバーから**Pentesting**を選択します。 **New target**をクリックし、ターゲット名とURLを入力します。 認証が必要な領域をテスト対象にする場合は、認証情報を追加します。**Additional instructions**には、実施ルール、対象外の範囲、エージェントが重点的に確認するエンドポイントを入力します。 短時間で実行するには**Balanced**、より詳細に評価するには**Deep**を選択します。 組織がテストする権限を持つターゲットだけを追加してください。認証情報は保存時に暗号化され、そのターゲットに対する実行が開始された場合にのみ使用されます。 ## 実行を開始 ターゲット一覧から、テスト対象に対する新しい実行を開始します。ターゲットのデフォルトスキャンモードを使用するか、その実行だけ別のモードを指定できます。 * **Balanced**:標準のペンテストエージェントを使用して、短時間で評価します。 * **Deep**:追加のレッドチームテストを含む、より詳細な評価を実行します。 * **Instruction override**:その実行に限り、ターゲットの追加指示を置き換えます。 ペンテストの利用可否は会社のプランによって決まります。スキャンモードを利用できない場合や利用枠を超えている場合、Corgeaはそのオプションを無効にするか、実行の開始時にエラーを表示します。 ## 結果を確認 実行の詳細ページには、エージェントの処理中は進捗が表示され、報告された検出結果が順次追加されます。検出結果はCWEとエンドポイントごとにグループ化されます。全検出結果の重大度別件数に加え、Auth & AuthZ、Business Logic、Injectionなど、主要カテゴリ別の件数も表示されます。 検出結果を開くと、説明、概念実証、技術分析、修復ガイダンス、ターゲット、エンドポイント、検出元エージェント、検出履歴を確認できます。ステータスの更新、コメントの追加、後続のペンテスト実行における再検出の追跡も可能です。 ## レポートをエクスポート 実行が完了したら、**Export report**からPDFレポートをダウンロードします。 * **Technical report**:検出結果の詳細な根拠と修復情報を含みます。 * **Executive report**:技術者以外の読者向けに評価結果を要約します。 会社管理者は、ペンテスト完了時に概要と重大度別の内訳を含む**AI Pentest Completed**メール通知を受け取ることもできます。 ## 検出結果の再検証 実行が完了したら、**Revalidate Findings**を使用して、その実行の未解決または修正済みの検出結果を再テストします。再検証では、以前の検出結果が引き続き再現するかを確認し、再現しなくなったものをクローズします。再検証の実行ページから、元の実行の検出結果も引き続き確認できます。