再スキャン

特定された脆弱性を修正した後、同じアプリケーションを複数回再スキャンして修正を検証し、以前の結果を上書きすることができます。DAST スキャンでは、以下の 3 つのスキャン・モードから選択できます。完全なカバレッジのためのフル・スキャン、修正を確認するための再テストのみ、または変更された領域のみの増分スキャン。SAST および SCA スキャンの場合、更新されたアーカイブ・ファイルをアップロードできます。

このタスクについて

再スキャンのオプションには、以下の条件が適用されます。

最初にスキャンしたアプリケーションと同じアプリケーションを再スキャンする必要があります。異なるアプリケーションをスキャンするには、新規スキャンを開始する必要があります。
前回のスキャンを削除してはなりません。「再スキャン」を使用して上書きします。スキャンを削除すると、レコードから削除され、再スキャン・オプションは無効になります。
スキャンごとの支払プランの場合: 再スキャンは個別のスキャンとして料金が発生します。
元の DAST スキャンで使用されたプレゼンスが削除されているか、使用できない場合、続行する前に有効なプレゼンスを選択する必要があります。

手順

アプリを再スキャンするには、以下のようにします。

以下のいずれかの方法で「再スキャン」オプションにアクセスできます。
1. 「スキャンおよびセッション」ビューで、 「すべて」、「DAST」、「SAST」、または「SCA」タブに表示されているスキャンの縦の三点メニューをクリックし、「再スキャン」をクリックします。
2. 「アプリケーション」 > 「アプリケーション名」 > 「スキャンおよびセッション」。「スキャンおよびセッション」ビューで、 「すべて」、「DAST」、「SAST」、または「SCA」タブに表示されているスキャンの縦の三点メニューをクリックし、「再スキャン」をクリックします。
3. 単一のスキャン・ビューで、「スキャンの管理」ドロップダウンから「再スキャン」をクリックします。
「再スキャン」ダイアログが開き、再スキャンを構成するためのサイドバー・オプションが表示されます。
DAST スキャンの場合、「スキャン・モード」で、以下のいずれかのオプションを選択します。
- フル・スキャン—すべて網羅し、最も完全な結果を得るためサイト全体をスキャンします。このモードは、サイトを完全に網羅し、新しい脆弱性や見逃した脆弱性を特定する場合に使用します。
- 再テストのみ—脆弱性が以前に見つかった領域のみをスキャンします。このモードは、修正によって特定された問題が解決されたことをすばやく確認する場合に使用します。
- 増分スキャン—前回のスキャン以降に変更されたアプリケーションの部分のみをスキャンします。このモードは、アプリケーションの変更された領域に新しい脆弱性がないかどうかを確認する場合に使用します。
注:
「フル・スキャン」、「再テストのみ」、「増分スキャン」のいずれを実行しても、各アクションによって新しいスキャン実行が作成されます。
SAST スキャンと SCA スキャンの場合は、スキャンの作成に使用するのと同じ手順に従います。
「スキャン・オプション」タブをクリックして、必要に応じて共通のスキャン設定を構成します。
「サマリ」タブをクリックして、スキャン構成を確認します。

続行する前に、すべての設定が正しいことを確認します。
「再スキャン」をクリックして再スキャンを開始します。

スキャンが開始され、「スキャンおよびセッション」ページでその進行状況を監視できます。

次のタスク

スキャンが完了したら、「スキャンおよびセッション」ページで結果を表示できます。ダッシュボードには現在のスキャン結果が表示され、以前のスキャン結果が上書きされます。
異なるスキャン・モードの結果を比較したり、新たに解決された脆弱性を特定したりするには、脆弱性レポートと傾向を確認します。