Welcome
マニュアル探査
マニュアル探査を使用すると、実行中にフィールドおよびフォームを入力しながらアプリケーションの特定の部分を探査することができます。この方法を使用することで、サイトの特定のエリアが確実にカバーされ、AppScan では、すべてのフォームへの正しい入力に必要な情報を得ることができます。
ブラウザーの使用
Web アプリケーションを対象にしたマニュアル探査の場合、通常、組み込みの AppScan ブラウザーを使用できます。必要に応じて、外部ブラウザーを使用できます。
モデル・コンテキスト・プロトコル (MCP) スキャン
手動探索ワークフローを使用して、モデル・コンテキスト・プロトコル (MCP) を使用するアプリケーションをテストし、スキャン中に MCP ツール・コールを分析します。

ようこそ
HCL AppScan Standard バージョン 10.12.0 のドキュメントへようこそ。
はじめに
このセクションでは、ウィザードを使用したスキャンのセットアップを含む、基本的な製品の機能および手順について簡単に紹介します。
構成
ご使用のアプリケーションと希望するテストの種類に最も当てはまる設定を選択して、スキャンを構成します。
Intelligent Findings Analytics (IFA)
Intelligent Finding Analytics (IFA) は、人工知能 (AI) と機械学習 (ML) を使用してデータを分析し、パターンを発見し、予測を行い、最終的にデータを実用的な洞察に変換します。IFA では、高度な方法を使用してより深い意味を見つけ、よりスマートな意思決定を行うことで、通常のデータ分析にとどまらない結果を出しています。
マニュアル探査
マニュアル探査を使用すると、実行中にフィールドおよびフォームを入力しながらアプリケーションの特定の部分を探査することができます。この方法を使用することで、サイトの特定のエリアが確実にカバーされ、AppScan では、すべてのフォームへの正しい入力に必要な情報を得ることができます。
- ブラウザーの使用
  Web アプリケーションを対象にしたマニュアル探査の場合、通常、組み込みの AppScan ブラウザーを使用できます。必要に応じて、外部ブラウザーを使用できます。
  - ブラウザーを使用した記録
    ブラウザーを使用した、マニュアル探査データの記録について説明します。
  - マニュアル探査データをエクスポートする
    標準手順をマニュアル探査の形式で「記録」し、その後、将来のスキャンに対してインポートすることができます。
  - マニュアル探査データをインポートする
    標準手順をマニュアル探査の形式で保存した場合は、異なるサーバー上であっても、その手順を別のスキャンにインポートして再テストすることができます。
  - モデル・コンテキスト・プロトコル (MCP) スキャン
    手動探索ワークフローを使用して、モデル・コンテキスト・プロトコル (MCP) を使用するアプリケーションをテストし、スキャン中に MCP ツール・コールを分析します。
  - 外部ブラウザーを使用した記録
    AppScan を、プロキシー・サーバーとして機能するように設定し、サード・パーティーのブラウズ・ユーティリティーを使用して、アプリケーションを手動で探査することができます。この操作モードでは、AppScan は、自身を経由する HTTP/HTTPS トラフィック状況を記録し、その記録を分析し、適切なテストを作成します。
- 外部クライアントの使用
  携帯電話、シミュレーター、エミュレーターを使用して、RESTful やその他の非 SOAP Web API (セキュリティ・エンベロープを必要としないSOAP API）のマニュアル探査を行うことができます。AppScan は、その外部トラフィック・レコーダーにドメインおよび要求を表示し、入力から適切なテストを作成します。
スキャン
スキャンの開始方法、スキャン中に何が行われるか、探査ステージの手動による操作方法、スキャン結果のエクスポート方法について説明します。
Data (データ)
データ・ビューには、スキャンの探査のステージ中にサイトの構造に関する情報が取り込まれます。
問題
「問題」ビューでは、スキャンの結果にアクセスできます。結果を概略レベルで表示することも、特定のテストまたはオブジェクトを選択して詳細にアクセスすることもできます。これらの詳細には、修正方法、要求/応答、および問題が発生したテスト・バリアント間の差が含まれます。問題の重大度を操作したり、(修正ありまたは修正なしで) テストを再送したり、問題に基づいたレポートを作成したりできます。
レポート
ツール
このセクションでは、HCL AppScan Standard が提供する追加ツールの使用法を説明します。
統合
このセクションでは、その他のアプリケーションと AppScan Standard との統合について説明します。
ベスト・プラクティス
このセクションでは、上級ユーザー向けのベスト・プラクティスおよびユース・ケースについて説明します。
よくある質問とトラブルシューティング
CLI
このセクションでは、コマンド行インターフェースを使って使用できる構文およびオプションを説明しています。
参照
メニューおよびツールバーの概要および用語集

モデル・コンテキスト・プロトコル (MCP) スキャン

手動探索ワークフローを使用して、モデル・コンテキスト・プロトコル (MCP) を使用するアプリケーションをテストし、スキャン中に MCP ツール・コールを分析します。

AppScan は、モデル・コンテキスト・プロトコル (MCP) を使用するアプリケーションのセキュリティ・テストをサポートするようになりました。この機能は手動探索ワークフローで利用でき、AppScan がトラフィックをキャプチャし、MCP ツール・コールを分析し、包括的なセキュリティ分析を実行できます。

ワークフローと構成

MCP スキャンは、Postman などのツールを使用した手動探索ワークフローでサポートされています。Postman ベースのワークフローでは、Postman バージョン 11.42.3 以降を使用してください。
スキャンを開始するときは、MCP ベースのトラフィックに対して適切なカバレッジを確保するため、専用の MCP テンプレートを選択します。新しい MCP.scant テンプレートは、AppScan のインストールディレクトリの Templates フォルダーにあり、すべての MCP スキャンで推奨されます。デフォルトの場所は次のとおりです。
```
C:\Program Files (x86)\HCL\AppScan Standard\Templates\MCP.scant
```
AppScan Connect では、まず MCP テンプレートを読み込み、その後 Postman を開いて手動クローリングを実行します。その後、通常どおり AppScan Connect でスキャンを実行できます。

現在の制限

MCP スキャン用の Postman コレクションの直接インポートは、Postman が MCP リクエストを含むコレクションをエクスポートできないため、現在はサポートされていません。
現在の実装は手動プロセスに依存しており、このリリースでは専用のワークフローとして提供されています。自動スキャンは将来のリリースで計画されています。