Welcome
ツール
このセクションでは、HCL AppScan Standard が提供する追加ツールの使用法を説明します。
「オプション」ダイアログ・ボックス
このセクションでは、AppScan をカスタマイズするために、「オプション」ダイアログ・ボックス (「ツール」>「オプション」) から制御できるオプションについて説明します。
「AI 設定」タブ
Azure OpenAI の構成
AppScan で Azure OpenAI を構成して、エラー・ページ検出を向上させ、LLM テストを検証します。

ようこそ
HCL AppScan Standard バージョン 10.12.0 のドキュメントへようこそ。
はじめに
このセクションでは、ウィザードを使用したスキャンのセットアップを含む、基本的な製品の機能および手順について簡単に紹介します。
構成
ご使用のアプリケーションと希望するテストの種類に最も当てはまる設定を選択して、スキャンを構成します。
Intelligent Findings Analytics (IFA)
Intelligent Finding Analytics (IFA) は、人工知能 (AI) と機械学習 (ML) を使用してデータを分析し、パターンを発見し、予測を行い、最終的にデータを実用的な洞察に変換します。IFA では、高度な方法を使用してより深い意味を見つけ、よりスマートな意思決定を行うことで、通常のデータ分析にとどまらない結果を出しています。
マニュアル探査
マニュアル探査を使用すると、実行中にフィールドおよびフォームを入力しながらアプリケーションの特定の部分を探査することができます。この方法を使用することで、サイトの特定のエリアが確実にカバーされ、AppScan では、すべてのフォームへの正しい入力に必要な情報を得ることができます。
スキャン
スキャンの開始方法、スキャン中に何が行われるか、探査ステージの手動による操作方法、スキャン結果のエクスポート方法について説明します。
Data (データ)
データ・ビューには、スキャンの探査のステージ中にサイトの構造に関する情報が取り込まれます。
問題
「問題」ビューでは、スキャンの結果にアクセスできます。結果を概略レベルで表示することも、特定のテストまたはオブジェクトを選択して詳細にアクセスすることもできます。これらの詳細には、修正方法、要求/応答、および問題が発生したテスト・バリアント間の差が含まれます。問題の重大度を操作したり、(修正ありまたは修正なしで) テストを再送したり、問題に基づいたレポートを作成したりできます。
レポート
ツール
このセクションでは、HCL AppScan Standard が提供する追加ツールの使用法を説明します。
- 「オプション」ダイアログ・ボックス
  このセクションでは、AppScan をカスタマイズするために、「オプション」ダイアログ・ボックス (「ツール」>「オプション」) から制御できるオプションについて説明します。
  - 「全般」タブ
  - 「ログ」タブ
  - 「記録プロキシー」タブ
  - 「AI 設定」タブ
    - Azure OpenAI の構成
      AppScan で Azure OpenAI を構成して、エラー・ページ検出を向上させ、LLM テストを検証します。
  - 「詳細」タブ
- スキャン・スケジューラー
- ユーザー定義テスト
- パワー・ツール
  AppScan は 5 つのユーティリティー (パワー・ツール) にアクセスします。各パワー・ツールは、アプリケーションのセキュリティーを管理したり、 AppScan を使用する際に役立つ特定の機能を提供します。
- 「ツール」メニューのカスタマイズ
- 拡張
- ログ
  ログは、トラブルシューティングに役立ちます。
- 検索結果
  すべてのビューで特定のデータについて「結果リスト」をフィルタリングすることができます。
統合
このセクションでは、その他のアプリケーションと AppScan Standard との統合について説明します。
ベスト・プラクティス
このセクションでは、上級ユーザー向けのベスト・プラクティスおよびユース・ケースについて説明します。
よくある質問とトラブルシューティング
CLI
このセクションでは、コマンド行インターフェースを使って使用できる構文およびオプションを説明しています。
参照
メニューおよびツールバーの概要および用語集

Azure OpenAI の構成

AppScan で Azure OpenAI を構成して、エラー・ページ検出を向上させ、LLM テストを検証します。

注:

AppScan は、Chat Completions API をサポートするデプロイメントをサポートします。テストには GPT 5 mini モデルが使用されました。
AppScan Standard バージョン 10.10.0 から 10.12.0 にアップグレードすると、AppScan は Azure OpenAI の構成を自動的に処理します。

Azure OpenAI を構成するには、次の手順を実行します。

ツール > オプション > AI 設定に移動します。

次の形式でエンドポイントを入力します: https://{azure_openai_endpoint}

表 1. エンドポイント・エレメント
エレメント	説明	例
`{azure_openai_endpoint}`	Azure ポータルの「キーとエンドポイント」セクションの「エンドポイント」フィールドの値に置き換えます。	`https://aoairesource.openai.azure.com`。ここで `aoairesource` は Azure OpenAI リソース固有の値です。

API キーを入力します。この値は、Azure ポータルからリソースを確認するときに、「キーとエンドポイント」セクションに表示されます。KEY1 または KEY2 を使用できます。
デプロイメント ID を入力します。これは、モデルのデプロイメントを作成したときに割り当てたカスタム名です。この値は、Azure ポータルの Azure OpenAI Studio で確認できます。
「適用」をクリックして、構成を保存します。
結果: Azure OpenAI のエンドポイント、API キー、およびデプロイメント ID が構成されました。

次に行うこと: いつもどおり AppScan でスキャンを開始します。