動的スキャン (DAST)

ASoC ブラウザーまたは Web API で実行されるアプリケーションの動的分析を実行できます。ASoC の Web アプリケーションまたは Web API で利用可能な設定オプションを使用するか、AppScan Standard の設定 (テンプレート・ファイル) またはフル・スキャン・ファイルをアップロードします。

DAST スキャン ウィザードでは、次のメソッドが提供されています。
オプション 説明
スキャン・メソッドの選択
Web アプリケーションのスキャン ウィザード・オプションを使用して ASoC でスキャンを設定して実行します。
  • 必要に応じて、ログイン手順の記録をアップロードします。
  • トラフィック・ファイル (DAST.CONFIG) をアップロードして、アプリケーションの特定の部分が確実にカバーされるようにします。

Web アプリケーション・スキャンを作成する
API スキャン ウィザード・オプションを使用して ASoC でスキャンを設定して実行します。
ファイルからスキャン
保存済みテンプレート 保存済みの AppScan Standard テンプレート (SCANT) ファイルがある場合は、そのファイルを ASoC スキャンの構成として使用できます。必要に応じてスキャン構成を編集できます。これにより、AppScan Standard で使用可能なすべての構成オプションを利用できます。AppScan Standard テンプレートには、ログイン記録とマルチステップ構成も含まれます。詳しくは、テンプレートファイルからスキャンを作成する を参照してください。
テンプレートまたはスキャンファイルのアップロード ファイルのアップロード

テンプレート (.SCANT) またはスキャンファイル (.SCAN) をアップロードできます。

テンプレートファイル: AppScan Standard テンプレートファイル (.SCANT) がある場合は、そのファイルを ASoC スキャンの構成として使用できます。必要に応じてスキャン構成を編集できます。これにより、AppScan Standard で使用可能なすべての構成オプションを利用できます。AppScan Standard テンプレートには、ログイン記録とマルチステップ構成も含まれます。詳しくは、テンプレートファイルからスキャンを作成する を参照してください。

ファイルのスキャン: AppScan Standard スキャン (SCAN) ファイルがある場合は、そのファイルを ASoC スキャンの設定として使用できます。マニュアル探査、マルチステップ操作、SCAN ファイルに保存された Postman コレクションなどの Web API ファイルがスキャンに組み込まれます。

フル・スキャンを実行することも、ファイルから既存の探査日付を使用して、スキャンのテスト・ステージのみを実行することもできます。詳しくは、スキャン・ファイルからの新規スキャンの作成 を参照してください。
注: AppScan on Cloud は、ファイルのアップロードを 2GB に制限します。

関連トピック

動的分析でテストされる脅威クラスのリストおよび関連する CWE については、「動的分析 (DAST)」を参照してください。