Node.js IAST エージェントのデプロイ

このトピックでは、Web サーバーに Node.js IAST エージェントを作成する方法について説明します。

このタスクについて

次のいずれかのオプションを使用して Node.js エージェントを作成します。

Node.js (NPM のエージェント): ASoC から取得したキーを使用して、パブリック NPM レジストリーからエージェントを取得します。NPM レジストリーにアクセスできるインターネット接続環境に推奨されます。
Node.js (ダウンロードエージェント): Node.js エージェントを ASoC から 自己完結型の tarball としてダウンロードすると、NPM アクセスなしでインストールできます。パブリック NPM レジストリーにアクセスできない、エアギャップまたは制限された環境での使用を推奨します。

Node.js (NPM からのエージェント) オプションを使用して IAST エージェントを作成します。

IAST エージェントは、アプリケーションの使用またはテスト (機能テストの実行、ダイナミックスキャンの実行、アプリケーションの手動探索など) に応じて、リクエストを監視し、セキュリティーの問題を報告します。

Node.js (ダウンロードエージェント) オプションを使用して IAST エージェントを作成します。

Web サーバーで、ダウンロードしたファイルからエージェントをインストールします。
```
npm install hclsoftware-secagent.tgz
```
次の行を見つけて package.json を編集します。
```
"start": "node index.js",
```
その後でこの行を以下の行に置き換えます。
```
"start": "node -r @hclsoftware/secagent/src/Iast.js index.js",
```
ヒント:
Next を使用してアプリケーションを実行する場合、IAST エージェントは、元のコマンドの前に NODE_OPTIONS 環境変数を使用して実行できます。例: NODE_OPTIONS='-r @hclsoftware/secagent/src/Iast.js' next app.js
npm start を使用してアプリケーションを開始します。