使用 OpenAPI 規格檔建立 API 掃描

您可以使用 OpenAPI 規格檔來自動掃描您的 API。如此可確保掃描更徹底準確，有助於找出整個 API 中的潛在問題。

開始之前

程序

  1. 在「應用程式」頁面上，按一下「建立掃描」，然後按一下「DAST 動態分析」下的「建立掃描」。
  2. 在「建立掃描: DAST」對話框，選擇「API 掃描」以開始設定。
  3. 選取 API 探索方法「OpenAPI」。
  4. 您可以將規格檔新增為 URL 或上傳該檔案。
    1. 選擇「URL」，然後在「OpenAPI URL」欄位中輸入 URL。
    2. 選取「檔案」，然後按一下「選取 OpenAPI 規格檔」，以從本端磁碟機選擇檔案，然後按一下「開啟」。
      註：
      • AppScan 僅接受 JSON 或 YAML 格式的規格檔。
      • AppScan 360° 將檔案上傳限制為 2GB。
  5. 在「基本 URL」欄位中，輸入已驗證或允許的網域。
  6. 根據需要配置其他掃描選項，例如鑑別、測試原則和其他進階設定。如需相關資訊，請參閱建立 API 掃描。
  7. 按一下「掃描」以執行掃描，偵測您的 Web API 中的任何漏洞。

下一步

  • 您可以在掃描和階段作業頁面上檢視掃描狀態。