マニュアル探査シーケンスの処理
シーケンスを確認、編集、およびエクスポートします。
このタスクについて
手順
- リンクを選択するか、 をクリックしてシーケンス内の不要なステップ (リンク) を削除できます。
- リストを検討します。
実行されたマニュアル探査がサイトの標準手順である場合、 今後のスキャンで使用するために、これを保存しておくことができます。詳しくは、マニュアル探査データをエクスポートするを参照してください。
マニュアル探査中に HTML フォームを入力した場合、 AppScan は、どの情報を自動フォーム入力設定に追加できるか 決定します。該当する入力が見つかると、ダイアログ・ボックスの下半分にメッセージが 表示され、ラジオ・ボタンが有効になります。
[n] new form parameters were detected. Add to Automatic Form Fill?
- 記録した入力のすべてを自動フォーム入力に追加する場合は、「すべてを追加」をクリックします。入力はフォーム入力情報に自動的に追加されます。
- 記録された入力を保存しない場合は、「追加なし」をクリックします。永久に保存されなくても、手動入力がすでに適用されています。
- 選択されたパラメーターと値のみを追加する場合は、 「選択したパラメーターの追加」をクリックし、続いて「選択」をクリックします。「自動検出されたフォームのパラメーターを追加 」ダイアログ・ボックスが表示されます (自動的に検出されたフォームのパラメーターを追加するを参照してください)。
- スキャン・エキスパート評価は、追加したリンクを使用して、構成中の脆弱性を明らかにすることができます。このダイアログ・ボックスが閉じるときにスキャン・エキスパートを実行するには、 「スキャン・エキスパート」チェック・ボックスを選択します。(詳しくは、スキャン・エキスパートを参照してください。)
- 「OK」をクリックします。
AppScan は、マニュアル探査のテスト要求を作成します。この処理には時間がかかる場合があります。