> ## Documentation Index
> Fetch the complete documentation index at: https://docs.mindfort.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# 検出結果の候補を検証する

> 問題の候補を MindFort Validator に送信すると、ライブのターゲットに対してテストし、再現した場合のみ Findings に追加します。

## 概要

Validator は、報告されたセキュリティ上の問題が実在するかどうかを確認します。問題の内容を記述すると、MindFort がライブのターゲットに対して独自にテストします。問題が再現した場合、MindFort はエビデンスとともに **Findings** に追加します。再現しなかった場合は、テストした内容の概要が表示されます。

Validator は、スキャナーの出力、バグバウンティの報告、チームメンバーが気付いた事項など、MindFort 以外から寄せられた問題に使用します。既存の MindFort の検出結果が修正されたかどうかを確認するには、代わりに [Retesting](https://docs.mindfort.ai/ja/guides/retesting.md) を使用してください。

> [!NOTE]
>
> Validator は Scale プランと Enterprise プランに含まれています。その他のプランでは、サイドバーの Validator がロックされた状態で表示されます。テストを開始した検証ごとに 1 クレジットを使用します。

## 送信する前に

次の点を確認してください。

* ターゲットが追加され、[検証済み](https://docs.mindfort.ai/ja/guides/targets.md#verify-a-web-application-or-api)であること
* 問題の再現にサインインが必要な場合、ターゲットに[認証情報](https://docs.mindfort.ai/ja/guides/authentication-credentials.md)が保存されていること
* 検出結果を再テストする権限があること

オーナーと管理者は検証を送信でき、カスタムロールにも同じ権限を付与できます。Auditor は検証を閲覧できますが、送信、キャンセル、再試行はできません。

## 検出結果の候補を送信する

1. サイドバーから **Validator** を開きます。
2. **Submit finding** をクリックします。
3. **Target** を選択します。
4. 問題の再現にサインイン済みのユーザーが必要な場合は、**Primary credential** を選択します。あるユーザーが別のユーザーのデータにアクセスできるなど、2 つのアカウントが関係する場合は、**Secondary credential** も選択します。
5. 短い **Title** を入力します。
6. **Finding details** に問題の内容を記述します。
7. **Submit for validation** をクリックします。

MindFort が検証のページを開くので、進捗を確認できます。

### 検出結果の詳細をわかりやすく書く

報告がわかりやすいほど、問題を再現しやすくなります。次の情報を含めてください。

* 影響を受ける URL、エンドポイント、またはパラメーター
* 段階的な再現手順
* 問題を示すリクエスト、レスポンス、またはペイロード
* 必要なアカウントまたはロール (ある場合)
* 想定される影響

Finding details は最大 100 KB までです。報告がそれより長い場合は、スキャナーのログ全体など、関係のない出力を削除してください。

## 検証のステータスを理解する

| ステータス | 意味 |
| - | - |
| **Queued** | 検証の開始を待っています。クレジットはまだ使用されておらず、キャンセルできます。 |
| **In progress** | MindFort がターゲットに対して問題をテストしています。 |
| **Validated** | 問題が再現しました。MindFort がエビデンスとともに検出結果を作成したか、既存の検出結果にリンクしました。 |
| **Rejected** | テストの結果、記述どおりには問題が再現しませんでした。検出結果は作成されません。 |
| **Failed** | ターゲットに到達できなかった、認証情報でサインインできなかったなどの理由で、MindFort が結果を得られませんでした。再試行できます。 |
| **Cancelled** | テストの開始前に検証が取り下げられました。再試行できます。 |

**Failed** の検証は、問題が偽物であることを意味するわけではありません。テストを完了できなかったことを意味します。結果を確認し、原因を修正してから再試行してください。

## 結果を確認する

Validator のページから検証を開くと、次の情報を確認できます。

* ステータス、ターゲット、送信者、送信日時
* 使用された認証情報
* **Result**: MindFort がテストした内容と結果の概要
* **View finding**: 問題が検証された場合に表示されます
* **Submitted report**: 元の検出結果の詳細

検証が Queued または In progress の間、ページは自動的に更新されます。

検証された問題は、他の検出結果と同様に [Findings](https://docs.mindfort.ai/ja/guides/findings.md) に表示されるため、トリアージ、割り当て、[再テスト](https://docs.mindfort.ai/ja/guides/retesting.md)、[パッチ](https://docs.mindfort.ai/ja/guides/patching.md)を行えます。

## 送信を追跡する

Validator のページには、組織内のすべての送信が一覧表示されます。次の操作が可能です。

* ステータスタブを使用して件数を確認し、一覧を絞り込む
* タイトルで検索する、またはターゲットや送信者で絞り込む (自分の送信を表示するには **Submitted by me** を選択)
* 新しい順、古い順、最近更新された順、またはタイトル順で並べ替える
* テーブル表示とボード表示を切り替える

一覧は自動的に更新されます。すぐに更新するには **Refresh** をクリックします。

待機中の検証がある場合、ページのヘッダーにキューが空くまでのおおよその見積もりが表示されます。同じターゲットに対する検証は 1 件ずつ実行されるため、1 つのターゲットに多数の送信があると、完了までに時間がかかります。

## キュー内の検証をキャンセルする

検証が **Queued** の間はキャンセルできます。

1. 検証を開きます。
2. **Cancel validation** をクリックし、確認します。

検証は **Cancelled** に移行し、クレジットは使用されません。後で再試行できます。

## 検証を再試行する

**Failed** または **Cancelled** の検証は再試行できます。

1. 検証を開きます。
2. **Retry validation** で、必要に応じて **Primary credential** または **Secondary credential** を変更します。**Keep previous selection** を選ぶと、元の選択内容が再利用されます。
3. **Retry validation** をクリックします。

再試行では、元のタイトルと検出結果の詳細が使用されます。失敗した検証を再試行する前に、期限切れの認証情報や到達できないターゲットなど、失敗の原因を修正してください。

> [!WARNING]
>
> テストを開始した再試行ごとに、再び失敗した場合でも 1 クレジットを使用します。

**Rejected** の検証は再試行できません。新しい情報がある場合は、詳細を追加した新しい報告を送信してください。

## MCP から Validator を使用する

[MindFort MCP サーバー](https://docs.mindfort.ai/ja/guides/mcp.md)が接続されている場合、AI エージェントが代わりに検証を送信し、追跡できます。同じプラン、権限、クレジット、ステータスのルールが適用されます。

プロンプトの例:

```text theme={null}
Submit this bug bounty report to MindFort Validator for the staging target and tell me the result when it finishes.
```

MCP を通じて、エージェントは次の操作も行えます。

* 問題の重大度を提案する
* ホワイトボックス検証をリクエストする ([ターゲットにリンクされた](https://docs.mindfort.ai/ja/guides/targets.md#link-source-repositories)ソースコードリポジトリもレビューします)

## トラブルシューティング

* **サイドバーの Validator がロックされている:** ご利用のプランに Validator が含まれていません。**Billing** で Scale プランまたは Enterprise プランにアップグレードしてください。Scale プランはダッシュボードで **Pro** と表示されます。
* **Submit finding が表示されない:** 検出結果を再テストする権限が必要です。Auditor は検証を送信できません。
* **選択できる認証情報がない:** **Target Inventory** でターゲットに認証情報を追加してから、フォームに戻ってください。
* **検証が失敗した:** 結果を確認し、ターゲットに到達できることを確かめ、必要に応じて[認証情報](https://docs.mindfort.ai/ja/guides/authentication-credentials.md)や[ログイン手順](https://docs.mindfort.ai/ja/guides/login-instructions.md)を更新してから再試行してください。
* **検証に時間がかかっている:** Validator のページでキューの見積もりを確認してください。同じターゲットに対する他の検証が先に実行されている可能性があります。

問題が解決しない場合は、検証のリンクと MindFort に表示された結果を添えて [support@mindfort.ai](mailto:support@mindfort.ai) にお問い合わせください。

## 次のステップ

* 検証された問題を [Findings](https://docs.mindfort.ai/ja/guides/findings.md) でトリアージします。
* デプロイした修正を [Retesting](https://docs.mindfort.ai/ja/guides/retesting.md) で確認します。
* まだ報告されていない問題を見つけるために、より広範な[アセスメント](https://docs.mindfort.ai/ja/guides/assessments.md)を実行します。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.