Welcome
アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
ステップ 5: 進行状況の測定とコンプライアンスの実証
進行状況の測定とコンプライアンスの実証方法について説明します。
コンプライアンスの実証
コンプライアンスの実証方法について説明します。
業界標準のレポート
業界標準のレポートについて説明します。

いらっしゃいませ
HCL AppScan Enterprise 10.12.0 ドキュメントへようこそ。このドキュメントでは、HCL AppScan Enterprise のインストール、保守、および使用方法について説明します。
エンタープライズのAppScan®アクセシビリティ機能
アクセシビリティー機能は、運動障害または視覚障害など身体に障害を持つお客様が、IT 製品を快適に使用できるように支援します。
製品の概要
インストール
製品のインストール方法について説明します。
アップグレードおよびマイグレーション
製品のアップグレード方法について説明します。
統合
製品の他のソリューションとの統合方法について説明します。
DevOps
REST API およびプラグインを使用した製品の拡張方法について説明します。
ベスト・プラクティス
製品を使用するためのベスト・プラクティスについて説明します。
構成
製品の構成方法について説明します。
管理
製品の管理方法について説明します。
アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
- ステップ 1: アプリケーション・インベントリーの作成
  アプリケーション・インベントリーの作成方法を説明します。
- ステップ 2: 脆弱性に関するアプリケーションのテスト
  アプリケーション内で特定された脆弱性のテスト方法を説明します。
- ステップ 3: リスクの判別と脆弱性の優先順位付け
  アプリケーション内で特定されたリスクを判別して、脆弱性の優先順位付けをする方法について説明します。
- ステップ 4: リスクの修復
  アプリケーション内で特定されたリスクの修復方法を説明します。
- ステップ 5: 進行状況の測定とコンプライアンスの実証
  進行状況の測定とコンプライアンスの実証方法について説明します。
  - 進行状況の測定
    ポートフォリオを構成するアプリケーションのさまざまなメトリックと傾向を追跡する方法について説明します。
  - コンプライアンスの実証
    コンプライアンスの実証方法について説明します。
    - 問題をレポートとしてエクスポート
      問題に関するカスタマイズされたレポート (HTML、PDF、Excel、または XML) を生成し、開発者、内部監査人、ペネトレーション・テスター、マネージャー、および CISO に送信できます。AppScan Enterprise のレポート・テンプレートにより、アプリケーション・セキュリティー・データは主な行政規制および業界標準にマップされます。レポートを使用して、コンプライアンスの問題に関連するアプリケーション脆弱性の数の削減を示すなど、規制コンプライアンス目標に向けた進捗を文書化します。
    - セキュリティー・レポートのサイズの制限
      セキュリティー・レポートはサイズが大きい場合があります。レポート生成中、ファイルに数百ページの長さがある、あるいはレポートの作成処理がタイムアウトになることを示す警告メッセージが表示される場合があります。レポート・サイズを減らすために、以下のヒントを試してください。
    - コンプライアンス・レポート
      コンプライアンス・レポートについて説明します。
    - 業界標準のレポート
      業界標準のレポートについて説明します。
      - 国際規格 - ISO 27001:2022 レポート
        国際規格 - ISO 27001:2022 コンプライアンスレポートは、ISO 27001:2022 情報セキュリティマネジメントシステム (ISMS) フレームワークに対するウェブアプリケーションのセキュリティを評価するのに役立ちます。
      - 国際規格 - ISO 27002:2022 レポート
        国際規格 - ISO 27002:2022 コンプライアンスレポートは、Web アプリケーションのセキュリティを、この規格の情報セキュリティガイドラインに照らして評価するのに役立ちます。
      - 「NERC サイバー・セキュリティー標準」レポート
        このレポートには、ユーザーのサイトで検出された NERC サイバー・セキュリティー標準の問題が表示されます。多くの Web アプリケーションのぜい弱性によって、直接的または間接的に個人情報のセキュリティー・ブリーチ (抜け穴) が発生する可能性があり、それが規定違反とみなされる場合があります。
      - NIST 特別出版物 800-53 リビジョン 5.2.0 レポート
        NIST Special Publication 800-53 Revision 5.2.0 のコンプライアンスレポートは、米国連邦情報システムに必要なセキュリティおよびプライバシーコントロールに対するウェブアプリのセキュリティを評価するのに役立ちます。
      - 2021 年 OWASP Top 10 レポート
        OWASP Top 10 は、開発者および Web アプリケーションのセキュリティーに対する啓発のための標準ドキュメントです。この OWASP Top 10 は、Web アプリケーションに対する最も重大なセキュリティー・リスクについての幅広いコンセンサスを表したものです。
      - OWASP Top 10 2025 レポート
        OWASP Top 10 は、開発者および Web アプリケーションセキュリティのための標準的な啓発ドキュメントです。これは、Web アプリケーションに対する最も重大なセキュリティリスクに関する幅広いコンセンサスを表しています。
      - 2019 年 OWASP API Security Top 10 レポート
        API (アプリケーション・プログラム・インターフェース) は、すべての業界の企業にとって不可欠なツールです。多くの領域で API の使用が増加しており、API は最新のモバイル、SaaS、Web アプリケーションの重要な部分を構成しています。そのため、API セキュリティーの重要性について周知し、API に固有の脆弱性を公開することが、Web アプリケーションの場合以上に求められています。OWASP API Security Top 10 レポートは、開発者、テスター、ユーザーだけでなくプロジェクト・マネージャー、セキュリティー研究者、教育者が、API 関連の最も重大な最新のセキュリティーの脆弱性に関するインサイトを得るのに役立ちます。
      - OWASP API セキュリティ Top 10 レポート 2023
        API (アプリケーション・プログラム・インターフェース) は、すべての業界の企業にとって不可欠なツールです。多くの領域で API の使用が増加しており、API は最新のモバイル、SaaS、Web アプリケーションの重要な部分を構成しています。そのため、API セキュリティーの重要性について周知し、API に固有の脆弱性を公開することが、Web アプリケーションの場合以上に求められています。
      - OWASP Cloud-Native Application Security 上位 10 レポート
        [OWASP Cloud-Native Application Security トップ 10 は、クラウドネイティブアプリケーションに関連する最も重大なセキュリティリスクを特定するリソースです。また、これらのアプリケーションを保護するときに組織が直面する問題の詳細と、それらのリスクを軽減するためのガイダンスを提供します。
      - OWASP アプリケーションセキュリティ検証標準 V5.0 レポート
        OWASP アプリケーションセキュリティ検証標準 (ASVS) は、アプリケーションレベルのセキュリティ要件の包括的なフレームワークを定義しています。これは、安全なソフトウェアを設計、構築、検証するためのコミュニティ主導のベースラインであり、アーキテクト、開発者、テスター、リスク管理チームに役立ちます。
      - 2025 年 CWE 最も危険なソフトウェア脆弱性 Top 25 レポート
        このレポートは、2025 年 CWE 最も危険なソフトウェア脆弱性 Top 25 リストを参照しています。このリストは CWE チームによって公開されたもので、National Vulnerability Database (NVD) の Common Vulnerabilities and Exposures (CVE) レコードの分析に基づき、最も深刻で広く見られる弱点を取り上げています。この情報は、2025 リストの AppScan Enterprise への統合を反映しています。
      - 「WASC 脅威の分類 v2.0」レポート
        このレポートには、Web サイトで見つかった WASC 脅威の分類に関する問題が示されます。
      - OWASP LLMアプリケーショントップ10 2025レポート
        OWASP Top 10 for LLM Applications 2025 の業界標準コンプライアンスレポートは、Large Language Model (LLM) アプリケーションにおける一般的な脆弱性に対するアプリケーションのセキュリティを評価するのに役立ちます。
トラブルシューティングおよびサポート
HCL® ソフトウェアの問題の理解、分離、解決に役立つように、このトラブルシューティングおよびサポートの情報には、HCL 製品と一緒に提供される問題判別リソースの使い方の指示が含まれています。
参照
製品の参照情報を確認します。
用語集

業界標準のレポート

業界標準のレポートについて説明します。