「詳細」タブ

「ツール」 > 「オプション」 > 「詳細」タブでは、詳細設定のデフォルト値を表示および変更することができます。

「詳細」タブには、多数の設定のタイプ (String、DWord、または Boolean) および現在の値が一覧表示され、それらを変更することができます。設定をクリックして選択すると、その設定の簡単な説明と使用方法が一覧の下部に表示されます。

  • 特定の設定名を見つけるには、ダイアログの上部にあるフィルター・フィールドにワードまたはフラグメントを入力します。ドリルダウン矢印を使用して、「大文字と小文字を区別」および/または「完全に一致」を選択します。
  • 設定を変更するには、「値」フィールドをクリックして、新しい値を選択するか入力します。

    デフォルト値から変更されている設定は、太字で表示されます。

    Note:
    無効な値を入力しようとすると、警告が表示され、その値は受け付けられません。
  • すべての設定をデフォルト値に復元するには、ダイアログの上部にある「デフォルトにリセット」ボタンをクリックします。
Table 1. 詳細オプション

名前

説明

 デフォルト値

考えられるユースケース

ASE.TimeOut

 AppScan Enterprise への要求のタイムアウト値（秒単位）。 100

AutoApproveEmbeddedBrowserDialogs

 組み込みブラウザーのポップアップ・ダイアログを自動的に承認します。 偽 ブラウザー ベースの記録または探索が繰り返し表示されるポップアップ・ダイアログによって中断され、手動での承認なしにスキャンを続行したい場合に使用します。
ChromePoolSettings.NumBrowserlnstancesInScreenShotService AppScan が問題情報のスクリーンショットを取得し、AI プロバイダーを呼び出すために、並列で起動できる Chrome インスタンス数を指定します。値を大きくすると問題詳細の収集を高速化できますが、CPU、メモリ、ディスクの使用量も増加します。速度の遅いマシン、共有スキャン ホスト、またはスクリーンショット取得や AI 処理の信頼性が低い場合は、値を下げてください。 3 スキャン ホストに十分なリソースがあり、多数の検出結果にスクリーンショットが必要で、AI プロバイダー呼び出しが有効で、パフォーマンスが優先事項である場合は、値を上げてください。システムのリソースが不足している場合、スクリーンショットが失敗する場合、または AI 呼び出しがタイムアウトする場合は、値を下げてください。

ChromePoolSettings.NumSeleniumDriverThreads

 セキュリティ テスト中に AppScan が並列で実行できる Selenium ブラウザー インスタンス数を指定します。値を大きくすると、一度により多くのページやリクエストをテストできるためスキャン時間を短縮できますが、スキャン ホストとターゲット アプリケーションへの負荷も増加します。環境のリソースが限られている場合、ターゲット サイトでレート制限が使用されている場合、またはスキャンで不安定さや認証の問題が見られる場合は、値を下げてください。 3 大規模または複雑なアプリケーションの場合、スキャン時間が重要な場合、およびホストに並列テストをサポートするのに十分な CPU とメモリーがある場合は、増やします。速度の遅いマシン、共有環境、またはレート制限、セッションの問題、信頼性の低いスキャン動作が見られる対象の場合は、減らします。
通信。ADNS.ValidationProtocol ADNS 検証に使用するプロトコルを指定します。0 = DNS、1 = HTTP。 0
Communication.HttpsignoreCertErrors SSL 証明書エラーを無視します。 True 証明書の検証がアプリケーションへのアクセスを妨げる内部サイトや自己署名サイトをテストする場合に使用します。
Communication.Proxy.PACFileCache AppScan が PAC ファイル・エントリーをキャッシュする方法を定義します。-1（デフォルト）= デフォルトでエンジンの値を使用、0 = キャッシュしない、1 = ホストおよびポートでキャッシュ、2 = パスおよびポートでキャッシュ。 -1
CustomScripts.有効にする スキャン中にカスタム・スクリプトを実行します。 True アプリケーションでカスタム・ログイン、MFA、または標準のスキャン・フローでは処理されないその他のスキャン前アクションが必要な場合に使用します。

CVSS.MinCriticalScore

 重大度がクリティカルの場合の最小 CVSS スコア（0.0 から 10.0 の間）。 9

CVSS.MinHighScore

 重大度が高い場合の最小 CVSS スコア（0.0 から 10.0 の間）。 7

CVSS.MinLowScore

 重大度が低い場合の最小 CVSS スコア（0.0 から 10.0 の間）。 0.1
CVSS.MinMedScore 重大度が中程度の場合の最小 CVSS スコア（0.0 から 10.0 の間）。 4
GUl.LongResponse AppScan が応答の表示中に反応しなくなる可能性があることを警告せずに、ユーザーが下までスクロールできる応答の最大サイズ。 2000000

Gui.RecordUserActionsInExternalBrowser

 記録に外部ブラウザーを使用するときにユーザー・アクションを記録します。 True 外部ブラウザーでトラフィックを記録する際に、ユーザー操作の全シーケンスを AppScan に取得させたい場合に使用します。
GUl.SyntaxEditorFontFamily 「要求/応答」タブで使用されるフォント・ファミリー。 匿名プロ
GUl.ValidateStartingUrl スキャン構成中に開始 URL を検証します。 True 通常のスキャン設定では有効のままにして、無効または到達不能な開始 URL を検出します。探索的テストで一時的な URL や動的 URL を意図的に使用する場合にのみ無効にします。

License.ConnectionTimeout

 HCL ライセンス・サーバーへの接続のタイムアウト (秒単位)。 20

License.MaskHostld

 サーバー・ベースのライセンス割り当てでホスト ID を生成するときにのみ、システム情報をマスクします。 True
License.ReturnLicenseTimeout ライセンスを HCL ライセンス・サーバーに返却（チェックアウト解除）するまでのタイムアウト（秒単位）。 5

License.ServerPingCheck

 ライセンス・キー・サーバーに ping 要求を送信しないでください True

LocalAppScanHttpServer.SourcelnterfacelP

 複数の IP アドレスを持つマシンの場合: テスト済みアプリケーション・サーバーがアクセスできるアドレスを指定してください。 自動車

LocalAppScanHttpServer.TcpSourcePort

 AppScan がローカル HTTP サーバーに使用する TCP ポートを、1024 ～ 65535 の範囲で指定してください。値を "1" にすると、自動的にポートが選択されます。注意: このオプションを変更すると、同時に開ける AppScan インスタンスは 1 つに制限されます。 自動車

Logger.LogDbg.LogFileSize

 EngineTrace ログ・ファイルの最大サイズ (バイト)。 52428800

Logger.LogTraffic.LogFileSize

 トラフィック・ログ・ファイルの最大サイズ (バイト)。 262144000
PerformanceMonitor.AttackThresholdForMemoryCheck 仮想メモリーの空き容量チェックの間に送信される攻撃の数。 50

PerformanceMonitor.EnvironmentMonitorlnterval

 メモリー状況の監視とロギングの間隔 (ミリ秒単位) を指定します。 10000

PerformanceMonitor.MaxMemUsageMB

 スキャンの一時停止を強制する前の最大仮想メモリー使用量。(MB) 2800

Report.GenerateWordReportBasedOnURL

 TRUE に設定された場合、ワード・レポートの生成時にはアプリケーション・ツリーで現在選択されている URL でのスキャン結果のみが含まれ、それ以外の結果は含まれなくなります。 True

Report.FItmlToPdfTimeout

 セキュリティー・レポート PDF の作成時における HTML から PDF への変換のタイムアウト（ミリ秒単位）。 1800000
Report.MaxContinuousCharsLength レポート内の 1 行に印刷できる連続文字列の最大長。これより長い場合、文字列は切り捨てられます。 400
Report.MaxDataLength レポート・セクションに印刷されるデータの最大長。これより長いデータは切り捨てられます。 5000
Report.MaxParamLength レポート・セクションに印刷されるパラメーター名または値の最大長。これより長いデータは切り捨てられます。 500
Report.XmlToHtmlTimeout セキュリティー・レポートの作成時における XML から HTML への変換のタイムアウト（ミリ秒単位）。 1200000
RunEngineExternalProcess AppScan のエンジンをその GUI に対する外部プロセスとして実行します。 True
SessionManagement.ShowActionBasedPlayerWindow プレイバック中に、アクション・ベースのプレイヤー・ウィンドウを表示します。 偽
SessionManagement.UseMouseLocationForActionBasedRecording アクション・ベースの記録中にマウス・クリックを記録する場合、DOM イベントの代わりにマウス座標を使用します。 偽
TempFilesDir AppScan の一時ファイルのパス。ローカル・パスであり、ASCII 文字のみを使用する必要があります。Windows のユーザー環境変数の TEMP と TMP の値の変更が必要な場合もあります。 C:\ProgramData\HCL\AppScan Standard\temp