report (rpt)

説明

Report は、検出結果レポートおよびAppScan® Sourceレポートを含む、指定されたタイプのAppScan® Sourceレポートを生成します。このコマンドを使用するには、有効な AppScan® Source for Automation のライセンスが必要です。

使用可能なレポート出力形式は、HTML、PDF、および zip です。

構文

report "<report type>" <output format> <output location>
[<assessment id>] [-includeHowToFix] [-includeSrcBefore:<n>] [-includeSrcAfter:<n>]
[-includeTrace:<definitive|suspect|coverage>]
[-classification:<definitive|suspect|coverage>] [-severity:<high|medium|low|info>]
  • report type: 生成するレポートの名前 (二重引用符で囲む)。次のいずれかを指定してください:
    • 検出結果レポート:
      • 検出結果
      • 修正グループ別の検出結果
      • Findings by Type
      • 分類別の検出結果
      • ファイル別の検出結果
      • API 別の検出結果
      • バンドル別の検出結果
      • CWE 別の検出結果
    • AppScan® Source レポート:
      • 2024 CWE Top 25 最も危険なソフトウェアの脆弱性
      • 2025 CWE Top 25 最も危険なソフトウェアの脆弱性
      • DISA Application Security and Development STIG V5R3
      • DISA Application Security and Development STIG V6R3
      • OWASP API セキュリティー Top 10 2023
      • OWASP API セキュリティー Top 10 2019
      • OWASP Mobile Top 10
      • 2021 年 OWASP Top 10
      • OWASP トップ 10 2025
      • PCI Data Security Standard V4.0
      • Software Security Profile
    • カスタム・レポート (使用可能な場合)。

    二重引用符で囲んでレポート・タイプを入力する場合、前記リストで指定したとおり正確に入力してください。例えば、分類別の検出結果やソフトウェア・セキュリティー・プロファイルなどです。

  • output format: このレポートの以下のいずれかの形式を指定します:
    • html: レポートを HTML として生成し、オンラインで表示します。
    • zip: すべての HTML レポート・コンポーネントを含む ZIP ファイルを作成します
    • PDF 形式のレポートの場合は、以下の詳細レベルを指定できます。
      • pdf-summary: カスタム・レポート・グループごとのカウントが含まれます
      • pdf-detailed: 脆弱性プロパティーごとの各 API のカウントが含まれます
      • pdf-comprehensive: すべての API のすべての検出結果で構成される表が含まれます
      • pdf-annotated: すべての検出結果、検出結果に含まれるすべてのメモ、および指定されたコード・スニペットが含まれます
      • output location: レポートを書き込むファイル・パス。
  • output location: レポートを保存する絶対パスとファイル名を指定します。
  • assessment id: オプション。アセスメント ID。listassess (la)コマンドから取得します。評価 ID を省略すると、レポートは最新のスキャンから生成されます。
  • -includeHowToFix: オプション。結果の対処方法と修正方法に関するアドバイザリー情報を含めます。
  • -includeSrcBefore:<n>: オプション。レポートの各検出結果の前に組み込むソース・コードの行数。
  • -includeSrcAfter:<n>: オプション。レポートの各検出結果の後に組み込むソース・コードの行数。
  • -includeTrace:<definitive|suspect|coverage>: オプション。確定、要確認、またはスキャン範囲の検出結果のレポートにトレース情報を含める (検出結果の分類について詳しくは 分類 を参照してください)。
  • -classification:<definitive|suspect|coverage>: オプション。分類のフィルター。
  • -severity:<high|medium|low|info>: オプション。重大度でフィルタリングします。
Note: -includeTrace、-classification、および -severity オプションは複数回指定できます。

例

  • HTML 形式の Findings by API レポートを要求します。レポートで、確定の検出結果のトレース情報を含めます:
    AllApplications>> report "Findings by API" html 
C:\reports\findings.html -includeTrace:definitive
  • 既存のアセスメント 542 を使用して、包括的な詳細を含む OWASP Top 10 AppScan® Source レポートを PDF で要求します:
    AllApplications>> report "OWASP Top 10 2021" pdf-comprehensive
/reports/webgoat_OWASP_21_comp.pdf 542