OpenAPI 仕様ファイルを使用した API スキャンの作成

OpenAPI 仕様ファイルを使用して、API を自動的にスキャンできます。これによって、より完全で正確なスキャンが確立され、API 全体にわたって潜在的な問題を検出できます。

始める前に

手順

  1. 「アプリケーション」ページで「スキャンの作成」をクリックし、「DAST 動的分析」で「スキャンの作成」をクリックします。
  2. 「スキャンの作成」で、次の操作を行います。「DAST」ダイアログで、「API スキャン」を選択して構成プロセスを開始します。
  3. API 探査方法の「OpenAPI」を選択します。
  4. 仕様ファイルを URL として追加することも、ファイルをアップロードすることもできます。
    1. 「URL」を選択し、「OpenAPI URL」フィールドに URL を入力します。
    2. 「ファイル」を選択し、「OpenAPI 仕様ファイルの選択」をクリックして、ローカル・ドライブからファイルを選択し、「開く」をクリックします。
      注: AppScan は、仕様ファイルの JSON または YAML 形式のみを受け入れます。
  5. 「ベース URL」フィールドに、検証済みまたは許可されたドメインを入力します。
  6. 認証、テスト・ポリシー、その他の詳細設定など、必要に応じてその他のスキャン・オプションを設定します。詳しくは、「API スキャンの作成」を参照してください。
  7. 「スキャン」をクリックしてスキャンを実行し、Web API の脆弱性を検出します。

次のタスク

  • 「スキャンおよびセッション」ページでスキャンの状況を表示できます。