静的分析の秘密のスキャン
秘密のスキャンはデフォルトで無効になっています。秘密のスキャンを有効にするには、オプション -es, --enableSecrets または -so, --secretsOnly を、appscan prepare または appscan.sh prepare とともに使用します。
AppScan on Cloud は、以下のプラットフォームおよびプロバイダーの秘密のスキャンをサポートします。
| プロバイダー/プラットフォーム | シークレット |
|---|---|
| Alibaba Cloud | alibaba_cloud_access_key_id |
| Alibaba Cloud | alibaba_cloud_access_key_secret |
| AWS | aws_access_key_id |
| AWS | aws_secret_access_key |
| AWS | aws_session_token |
| Atlassian | atlassian_api_token |
| Atlassian | atlassian_jwt |
| アズール | azure_cosmosdb_key_identifiable |
| アズール | Azure CosmosDB 接続文字列 |
| アズール | azure_devops_personal_access_token |
| アズール | azure_sas_token |
| アズール | azure_search_admin/query_key |
| アズール | azure_sql_connection_string |
| アズール | azure_storage_account_key |
| アズール | Azure ストレージ・アカウント接続文字列 |
| DataBricks | databricks_access_token |
| GitHub | github_oauth_access_token |
| GitHub | github_personal_access_token |
| GitHub | github_refresh_token |
| Google Cloud | google_api_key |
| Google Cloud | google_cloud_private_key_id |
| Open AI | openai_api_key |
| Stripe | stripe_live_restricted_key |
| Stripe | stripe_live_secret_key |
| Stripe | stripe_test_restricted_key |
| Stripe | stripe_test_secret_key |
| mongodb | API 認証 |
| mongodb | 接続 URL |
| Jenkins | Jenkins パスワード/パスフレーズ |
| クレジット・カード番号 | クレジット・カード番号 |
| 社会保障番号 (SSN) | 社会保障番号 |