このセクションでは、このリリースにおける製品の新機能と拡張機能のほか、推奨されない機能と、予想される変更についても説明します。

ここでは、 を実行するマシンAppScan Standardに必要な最低限のハードウェアとソフトウェアの概要を示します。

インストール・ウィザードにより、簡単で迅速なインストールを実行できます。

このセクションでは、AppScan Standard の試用版および有料バージョンについて説明します。

このトピックでは、スキャンの「ステージ」と「フェーズ」の違いについて説明します。

このトピックでは、AppScan によるテストの前にサイトを探査するために使用可能なさまざまな方法について説明しています。

スキャン構成ウィザードを使用する単純な AppScan ワークフローを示した図です。

AppScan のメイン・ウィンドウの構成要素、およびすべてのメニューとツールバーについて説明します。

AppScan のロード時に開く「ようこそ」画面で使用可能なオプションを説明します。

この簡単なチュートリアルでは、スキャン構成ウィザードを使用した単純なアプリケーション・スキャンの構成、スキャンの実行、および結果の確認を行う手順を順番に示します。

サンプル・スキャンは、AppScan の使用感、およびスキャン結果がどのように表示されるかを確認するのに役立ちます。

このウィザードを使用して、基本的なスキャンを迅速に構成できます。

AppScan Standard SCAN ファイルの基本的な構造について説明します。

スキャン・テンプレートとは、再使用できるように保存された単なるスキャン構成 です。

マニュアル探査を使用すると、実行中にフィールドおよびフォームを入力しながらアプリケーションの特定の部分を探査することができます。この方法を使用することで、サイトの特定のエリアが確実にカバーされ、AppScan では、すべてのフォームへの正しい入力に必要な情報を得ることができます。

AppScan の外部トラフィック・レコーダーを記録プロキシーとして使用する場合にこのオプションを選択します。携帯電話、シミュレーター、またはエミュレーターを使用し、RESTful あるいはその他の非SOAP Web サービス (またはセキュリティー・エンベロープを必要としないSOAP サービス) を手動で探査することができます。AppScan はそのトラフィック・レコーダーにドメインと要求を表示し、入力から適切なテストを作成します。

Generic Service Client (GSC) は、ご使用の Web サービスの WSDL ファイルを使用して、単純なインターフェースで使用可能なサービスを表示し、ユーザーによるパラメーターの入力や結果の表示を可能にします。GSC インターフェースを使用して Web サービスを手動で探査することで、AppScan は、ユーザーの入力を使用して適切なテストを作成することが可能になります。

AppScan では、「アプリケーション・データ」、「セキュリティーの問題」、および「修復タスク」といった 3 つの方法でスキャン結果の表示と処理を行うことができます。本セクションでは、「アプリケーション・データ」ビューについて説明します。

AppScan では、セキュリティーの問題、修復タスク、アプリケーション・データです。このセクションでは、「セキュリティー問題」ビューについて説明します。

AppScan では、セキュリティーの問題、修復タスク、アプリケーション・データです。このセクションでは、「修復タスク」ビューについて説明します。

セキュリティー・レポートには、検出されたセキュリティー問題に関する情報が出力され、ユーザーは必要なコンテンツ・タイプに応じて各種テンプレートから選択することができます。

業界標準のレポートを使用すると、アプリケーションが、選択した業界の委員会の標準に準拠しているかどうかが分かります。コンプライアンス・レポートを使用すると、アプリケーションが、特定の規制や法定基準に準拠しているかどうかが分かります。

「差分分析」レポートでは、2 組のスキャン結果が比較され、URL とそこで発見されたセキュリティー問題の差異が示されます。

「レポート作成」ダイアログ・ボックスの「テンプレートに基づく」タブでは、ユーザーが必要とするデータのみを指定して、ユーザーが定義する文書フォーマット設定で、Microsoft® Word DOC および DOCX 形式のレポートを作成できます。

このセクションでは、AppScan をカスタマイズするために、「オプション」ダイアログ・ボックス (「ツール」>「オプション」) から制御できるオプションについて説明します。

この拡張機能では、Open API 記述ファイルを使用してスキャンできます。この拡張機能は「ツール」 > 「エクステンション」 > 「Web サービス・ウィザード (オープン API)」から利用でき、デフォルトで有効になっています。

AppScan は 5 つのユーティリティー (パワー・ツール) にアクセスします。各パワー・ツールは、アプリケーションのセキュリティーを管理したり、 AppScan を使用する際に役立つ特定の機能を提供します。

Generic Service Client (GSC) は、使用可能なサービスを表示し、パラメーターを入力したり、結果を表示したりできる単純なインターフェースを提供します。これを使用して SOAP Web サービスを手動で探査することで、AppScan がユーザーの入力を使用して適切なテストを作成することが可能になります。

ログは、トラブルシューティングに役立ちます。

すべてのビューで特定のデータについて「結果リスト」をフィルタリングすることができます。

このセクションでは、AppScan Standard 版と Enterprise 版の相互作用について説明します。

このセクションでは、クラウド上のアプリケーションをスキャンするために、AppScan Standard が HCL AppScan on Cloud と対話する方法について説明します。

QA 自動化フレームワーク (Selenium など) のために記述されたスクリプトを使用して、AppScan スキャンでマニュアル探査記録を作成することができます。

このワークフローは、Web セキュリティー分野の経験を持つユーザーが、さらに詳細なスキャンを実行する場合に役立ちます。

単一の URL を使用してすべてのページにアクセスできるサイトでは、特定のスキャン構成が必要です。

AppScan を使用してライブ・サイトをスキャンする前に、以下のリスクと提案について考慮してください。

このセクションでは、テストの最適化の動作と、テストの最適化を開発ライフサイクルに組み込むための最善の方法について説明します。

このトピックでは、一般的なアプリケーションについての質問を扱います。

8.6 より前のバージョンの AppScan に保存されているスキャンからスキャン・テンプレートをインポートする方法。

拡張サポート・モードでは、AppScan のすべてのアクティビティーがログに記録されます。問題のある手順のトラブルシューティングのため、それらのログをパッキングしてサポート・プロバイダーに送信することができます。

標準装備のブラウザー以外のブラウザーを使用するように AppScan を構成することができます。

「スキャン構成」 > 「ログイン管理」ビューでのセッション検出の問題のトラブルシューティングのヒント。

ある種類のサイトでは、探査ステージに長い時間がかかったり、探査ステージが終了しないことがあります。

アクション・ベースのマルチステップ操作のトラブルシューティングに関するいくつかの提案。

以前のバージョンの AppScan で使用した署名なしエクステンションを使用する場合は、それを信頼するよう選択することも、それの代わりとなる署名済みバージョンがあるか確認することもできます。

以下のセクションでは、スキャン・ログ・メッセージ (「表示」 > 「スキャン・ログ」) について説明します。

以下のセクションでは、AppScan® ログ・メッセージについて説明します。(「ヘルプ」 > 「AppScan ログ」)

アプリケーション応答に関するスクリーン・ショットの表示および保存に使用される、組み込みの AppScan® ブラウザーのツールバー上のアイコン。

スキャンの作成、オープン、保存などに使用します。

スキャン結果のカスタマイズに使用します。

メイン・ウィンドウの表示方法、および表示されるデータを決定するために使用します。

スキャンを制御するために使用します。

HCL パワー・ツールをはじめ、さまざまなレポート作成ツールやカスタマイズ・ツールが提供されます。

マニュアルへのアクセス、サポートの支援の要請、新規ライセンスの取得に使用します。

すべてのキーボード・ショートカットおよび制御について説明します。

AppScan® が通常の操作中に一時ファイルを保存する場所と、その場所の変更方法を説明します。

共通脆弱性タイプ一覧 (Common Weakness Enumeration) は、公的に認識されているソフトウェアの脆弱性に関する一般名を提供する業界標準のリストです。以下に示す CWE の ID と、その親 ID または子 ID が、現在のバージョンの AppScan Standard でサポートされています。

この用語集は、AppScan® Standard のユーザー・インターフェースおよび資料で使用されている用語と頭字語について説明します。