動的スキャン (DAST)

AppScan 360° ブラウザーまたは Web API で実行されるアプリケーションの動的分析を実行できます。AppScan 360° の Web アプリケーションまたは Web API で利用可能な設定オプションを使用するか、AppScan Standard の設定 (テンプレート・ファイル) またはフル・スキャン・ファイルをアップロードします。

DAST スキャン ウィザードでは、次のメソッドが提供されています。
オプション 説明
スキャン・メソッドの選択
Web アプリケーションのスキャン ウィザード・オプションを使用して AppScan 360° でスキャンを設定して実行します。
  • 必要に応じて、ログイン手順の記録をアップロードします。
  • トラフィック・ファイル (DAST.CONFIG) をアップロードして、アプリケーションの特定の部分が確実にカバーされるようにします。

Web アプリケーション・スキャンを作成する

API スキャン ウィザード・オプションを使用して AppScan 360° でスキャンを設定して実行します。
ファイルからスキャン
テンプレートから AppScan Standard テンプレート (SCANT) ファイルがある場合は、そのファイルを AppScan 360° スキャンの設定として使用できます。これにより、AppScan Standard で使用可能なすべての設定オプションを利用できます。AppScan Standard テンプレートには、ログイン記録とマルチステップ設定も含まれます。

テンプレートにはマニュアル探査は含まれていませんが、トラフィック記録 (DAST.CONFIG ファイル) をアップロードして、アプリケーションの特定の部分が確実にカバーされるようにすることができます。

テンプレート・ファイルからの新規スキャンの作成

スキャン・ファイルから AppScan Standard スキャン (SCAN) ファイルがある場合は、そのファイルを AppScan 360° スキャンの設定として使用できます。

マニュアル探査、マルチステップ操作、SCAN ファイルに保存された Postman コレクションなどの Web API ファイルがスキャンに組み込まれます。

フル・スキャンを実行することも、ファイルから既存の探査日付を使用して、スキャンのテスト・ステージのみを実行することもできます。

スキャン・ファイルからの新規スキャンの作成

注: AppScan 360° は、ファイルのアップロードを 2GB に制限します。

関連トピック

動的分析でテストされる脅威クラスのリストおよび関連する CWE については、「動的分析」を参照してください。