> ## Documentation Index
> Fetch the complete documentation index at: https://docs.mindfort.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# ターゲットを追加して管理する

> Web Application、API、Network ターゲットを追加して検証し、認証情報、スコープ、ターゲットの詳細を管理する方法を説明します。

## ターゲットを追加する

> [!NOTE]
>
> ターゲットを追加できるのは組織の管理者のみです。

1. **Target Inventory** に移動します。
2. **Add Target** を選択し、ターゲットの種類を選びます。
3. 必須のターゲット名、アドレス、説明を入力します。
4. 必要に応じて認証を設定します。
5. 設定を確認し、該当する検証ステップを完了します。

ガイド付きフローには、**Target Type**、**Target Details**、**Authentication**、**Review**、**Verify Target** が含まれます。

### パスを含むターゲット URL

`https://app.example.com/portal` や `https://api.example.com/v1` のように、テストしたいアプリケーションや API のアドレスの一部である場合は、パスを含めてください。対象に含める領域と除外する領域を指定するには、ターゲットの[スコープとガードレール](https://docs.mindfort.ai/ja/guides/scope-and-guardrails.md)を確認してください。

## Web Application または API を検証する

1. ターゲットの詳細を開きます。
2. DNS セクションに移動します。
3. TXT 検証トークンをコピーします。
4. DNS プロバイダーにトークンを追加します。
5. 画面に戻り、**Verify** を実行します。

ターゲットは、評価する前に検証されている必要があります。

## Network ターゲット

組織で Network ターゲットが利用可能な場合は、許可された IP アドレスを入力します。Network ターゲットでは、DNS 検証や保存済みの認証情報は使用しません。作成後、アセスメントを実行する前に、ターゲットで **Contact Support** を選択して承認をリクエストしてください。

## ターゲットの詳細を管理する

ターゲットの詳細ページでは、次の操作ができます。

* ターゲット名と説明を編集する
* ログイン手順を編集する
* 保存済みの認証情報を追加、編集、削除する
* ターゲット値 (キーと値のコンテキストフィールド) を追加、編集、削除する
* 検証状態を確認する

## ターゲットのスコープ

ターゲットの詳細は、アセスメントと Agents のデフォルトのテストスコープを定義します。許可された範囲が明確になるよう、ターゲットのアドレス、ログイン手順、認証情報、ターゲット値を最新の状態に保ってください。

ターゲット値は、スコープ内にとどまるために必要な次のようなコンテキストに使用します。

* テナントスラッグ
* 組織 ID
* ワークスペース ID
* 環境名
* アカウント番号
* 必要な環境設定またはリージョンセレクター

実行を開始する前に、対象に含める領域と除外する領域を文書化してください。スコープとガードレールの詳しいガイダンスについては、[Scope and Guardrails](https://docs.mindfort.ai/ja/guides/scope-and-guardrails.md) を参照してください。

## ターゲットの詳細における認証情報

**Stored Credentials** では、次の操作ができます。

* 新しい認証情報を追加する
* 既存の認証情報を編集する
* 認証情報を削除する

専用のテスト用認証情報のみを使用してください。

## ログイン手順

**Login Instructions** には、MindFort のエージェントが認証してログインの背後にある領域をテストできるよう、正確なログイン手順を記載します。

## ターゲットを削除する

**Delete Target** は、このターゲットを意図的に運用対象から外したい場合にのみ使用してください。

## ソースリポジトリをリンクする

White-box アセスメントとパッチでは、ターゲットに関連付けられたリポジトリを使用します。

1. **Settings > Integrations** で GitHub を接続し、リポジトリへのアクセス権を付与します。
2. **Target Inventory** でターゲットを開きます。
3. **Associated Code Repositories** を見つけます。
4. リポジトリ、ブランチ、フォルダを選択します。リポジトリのルートには `/` を使用します。
5. **Add** を選択します。

リンクするブランチとフォルダは、評価対象のアプリケーションと一致させてください。リポジトリへのアクセスは、GitHub App のインストールと組織の権限によって異なります。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.