概要
Validator は、報告されたセキュリティ上の問題が実在するかどうかを確認します。問題の内容を記述すると、MindFort がライブのターゲットに対して独自にテストします。問題が再現した場合、MindFort はエビデンスとともに Findings に追加します。再現しなかった場合は、テストした内容の概要が表示されます。 Validator は、スキャナーの出力、バグバウンティの報告、チームメンバーが気付いた事項など、MindFort 以外から寄せられた問題に使用します。既存の MindFort の検出結果が修正されたかどうかを確認するには、代わりに Retesting を使用してください。Validator は Scale プランと Enterprise プランに含まれています。その他のプランでは、サイドバーの Validator がロックされた状態で表示されます。テストを開始した検証ごとに 1 クレジットを使用します。
送信する前に
次の点を確認してください。 オーナーと管理者は検証を送信でき、カスタムロールにも同じ権限を付与できます。Auditor は検証を閲覧できますが、送信、キャンセル、再試行はできません。検出結果の候補を送信する
- サイドバーから Validator を開きます。
- Submit finding をクリックします。
- Target を選択します。
- 問題の再現にサインイン済みのユーザーが必要な場合は、Primary credential を選択します。あるユーザーが別のユーザーのデータにアクセスできるなど、2 つのアカウントが関係する場合は、Secondary credential も選択します。
- 短い Title を入力します。
- Finding details に問題の内容を記述します。
- Submit for validation をクリックします。
検出結果の詳細をわかりやすく書く
報告がわかりやすいほど、問題を再現しやすくなります。次の情報を含めてください。- 影響を受ける URL、エンドポイント、またはパラメーター
- 段階的な再現手順
- 問題を示すリクエスト、レスポンス、またはペイロード
- 必要なアカウントまたはロール (ある場合)
- 想定される影響
検証のステータスを理解する
Failed の検証は、問題が偽物であることを意味するわけではありません。テストを完了できなかったことを意味します。結果を確認し、原因を修正してから再試行してください。
結果を確認する
Validator のページから検証を開くと、次の情報を確認できます。- ステータス、ターゲット、送信者、送信日時
- 使用された認証情報
- Result: MindFort がテストした内容と結果の概要
- View finding: 問題が検証された場合に表示されます
- Submitted report: 元の検出結果の詳細
送信を追跡する
Validator のページには、組織内のすべての送信が一覧表示されます。次の操作が可能です。- ステータスタブを使用して件数を確認し、一覧を絞り込む
- タイトルで検索する、またはターゲットや送信者で絞り込む (自分の送信を表示するには Submitted by me を選択)
- 新しい順、古い順、最近更新された順、またはタイトル順で並べ替える
- テーブル表示とボード表示を切り替える
キュー内の検証をキャンセルする
検証が Queued の間はキャンセルできます。- 検証を開きます。
- Cancel validation をクリックし、確認します。
検証を再試行する
Failed または Cancelled の検証は再試行できます。- 検証を開きます。
- Retry validation で、必要に応じて Primary credential または Secondary credential を変更します。Keep previous selection を選ぶと、元の選択内容が再利用されます。
- Retry validation をクリックします。
MCP から Validator を使用する
MindFort MCP サーバーが接続されている場合、AI エージェントが代わりに検証を送信し、追跡できます。同じプラン、権限、クレジット、ステータスのルールが適用されます。 プロンプトの例:- 問題の重大度を提案する
- ホワイトボックス検証をリクエストする (ターゲットにリンクされたソースコードリポジトリもレビューします)
トラブルシューティング
- サイドバーの Validator がロックされている: ご利用のプランに Validator が含まれていません。Billing で Scale プランまたは Enterprise プランにアップグレードしてください。Scale プランはダッシュボードで Pro と表示されます。
- Submit finding が表示されない: 検出結果を再テストする権限が必要です。Auditor は検証を送信できません。
- 選択できる認証情報がない: Target Inventory でターゲットに認証情報を追加してから、フォームに戻ってください。
- 検証が失敗した: 結果を確認し、ターゲットに到達できることを確かめ、必要に応じて認証情報やログイン手順を更新してから再試行してください。
- 検証に時間がかかっている: Validator のページでキューの見積もりを確認してください。同じターゲットに対する他の検証が先に実行されている可能性があります。