レポート
アプリケーションで検出された問題のレポートを生成します。送信するレポートを、開発者、社内監査者、侵入テスト担当者、マネージャー、CISO に送信します。セキュリティー情報は広範囲にわたる場合があり、要件に応じてフィルターに掛けることができます。
アプリケーション・レポートおよびスキャン・レポート
「アプリケーション」ページと「スキャン」ページから、アプリケーションの現在の状況に関するさまざまなレポートを生成できます。
アプリケーション・レポートを生成するには、次の手順を実行します。
- アプリケーションの場合: 「アプリケーション」ページで、「管理」ボタンをクリックし、「レポート」を選択します。
スキャンの場合: 「スキャン」ページで、「重大度別の問題」チャートの上部にある「レポートのダウンロード」ボタンをクリックします。
「アプリケーション・レポート」ダイアログ・ボックスが開きます。
- レポートに名前を付けて (またはデフォルト名のままにして)、ファイル・タイプ (
HTML、PDF、場合によってはCSVおよびXML) を選択します。 - レポートの上部に追加される注記を追加します。オプション。
- レポート・タイプの選択:
- セキュリティー・レポート: アプリケーションで検出されたすべての問題に関する構成可能なレポート。
- 業界標準のレポート: 次のステップで、選択元のリストが表示されます。
- コンプライアンス・レポート: 次のステップで、選択元のリストが表示されます。
- オープン・ソース・レポート (SAST のみ)
- 「次へ」をクリックして先に進みます。
セキュリティー・レポート
セキュリティー・レポートは、以下について生成できます。
- アプリケーション全体
- 特定のスキャン (スキャンが複数回実行されている場合は、使用する実行を指定する必要があります)
- フィルタリングされた、問題のリスト
セキュリティー・レポートを生成するには、次の手順を実行します。
- 以下のいずれかを実行します。
- アプリケーションまたはスキャンの場合は、上記のステップを実行します。
- 問題リストの場合は、フィルターを適用してレポートに含める問題のみを表示し、「セキュリティー・レポート」をクリックします。
- レポートに名前を付けて (またはデフォルト名のままにして)、ファイル・タイプ (
HTML、PDF、場合によってはCSVおよび \) を選択します。 - レポートの上部に追加される注記を追加します。オプション。
- レポートで必要なセクションのチェック・ボックスを選択し、不要なセクションのチェック・ボックスをクリアします。
- 「レポートの生成」をクリックします。レポートが生成され、マシンに保存されます。注: フィルタリングされたリストの場合は、ボタンをクリックすると、セキュリティー・レポートが生成されます。したがって、スキャンが完了した時点のデータを反映する一般的なセキュリティー・レポートとは異なり、フィルタリングされたレポートには、検出された問題の最新の状況が反映されます。例えば、「新規」から「修正済み」に変わった問題は、このレポートで「修正済み」として表示されます。注: レポートが非常に大きい場合は、
PDFの生成が失敗することがあります。このようなときは、代わりにHTMLレポートが生成されます。このようになっていても、PDF形式が必要な場合は、フィルターを使用して問題のチャンクを小さくし、2 つ以上のレポートを生成します。
業界標準のレポートおよびコンプライアンス・レポート
アプリケーションの以下のレポートから選択します。
| 業界標準 | コンプライアンス |
|---|---|
| CWE 最も危険なソフトウェア脆弱性の Top 25 2021 | カナダ情報自由及びプライバシー保護法 (FIPPA) |
| 国際標準化機構規格 - ISO 27001 | EU 一般データ保護規則 (GDPR) |
| 国際標準化機構規格 - ISO 27002 | 決済アプリケーションのデータ・セキュリティー標準 |
| NIST 特別文書 800-53 | PCI コンプライアンス |
| OWASP API セキュリティー Top 10 2019 | 南アフリカ個人情報保護法 (PoPIA) |
| OWASP トップ 10 2017 | 米国カリフォルニア州消費者プライバシー法 (CCPA) - AB-375 |
| OWASP トップ 10 2021 | [米国] DISA の Application Security and Development STIGV5R2 |
| OWASP トップ 10 モバイル 2016 | [米国] 電子資金決済法 (EFTA) |
| WASC 脅威の分類 2.0 | 米国連邦情報セキュリティー近代化法 (FISMA) |
| 米国連邦リスクおよび認可管理プログラム (FedRAMP) | |
| 米国医療保険の携行性と責任に関する法律 (HIPAA) | |
| 米国サーベンス・オクスリー法 (SOX) |
結果 (「高と「重大」のみ、つまり、特定の日付以降に見つかった問題のみなど) のサブセクションのレポートを生成する場合は、レポートを生成する前にフィルターを結果に適用できます。
スキャン・データを CSV、JSON、または SARIF でエクスポート
アプリケーションまたはスキャンの「問題」リストからデータを
CSV、JSON、または SARIF ファイルとしてエクスポートできます。注:
SARIF オプションは SAST の問題にのみ適用され、SCA (オープン・ソース) の問題には適用されません。無料サブスクリプションでは利用できません。データをエクスポートするには、次の手順を実行します。
- エクスポートする問題のみが表示されるまで、必要に応じて問題リストをフィルタリングします。
- テーブルの真上にある「列」ドロップダウンを使用して、含める列を選択します。
- 表の上部にある「エクスポート」をクリックします。
「データのエクスポート」ダイアログが開きます。
- ファイルの名前を入力し、「
CSV、JSON、または「SARIF」を選択します。 - 「エクスポート」をクリックします。
データがファイルにエクスポートされます。