ようこそ
HCL AppScan Standard バージョン 10.6.0 のドキュメントへようこそ。
はじめに
このセクションでは、ウィザードを使用したスキャンのセットアップを含む、基本的な製品の機能および手順について簡単に紹介します。
構成
ご使用のアプリケーションと希望するテストの種類に最も当てはまる設定を選択して、スキャンを構成します。
マニュアル探査
マニュアル探査を使用すると、実行中にフィールドおよびフォームを入力しながらアプリケーションの特定の部分を探査することができます。この方法を使用することで、サイトの特定のエリアが確実にカバーされ、AppScan では、すべてのフォームへの正しい入力に必要な情報を得ることができます。
スキャン
スキャンの開始方法、スキャン中に何が行われるか、探査ステージの手動による操作方法、スキャン結果のエクスポート方法について説明します。
Data (データ)
データ・ビューには、スキャンの探査のステージ中にサイトの構造に関する情報が取り込まれます。
問題
「問題」ビューでは、スキャンの結果にアクセスできます。結果を概略レベルで表示することも、特定のテストまたはオブジェクトを選択して詳細にアクセスすることもできます。これらの詳細には、修正方法、要求/応答、および問題が発生したテスト・バリアント間の差が含まれます。問題の重大度を操作したり、(修正ありまたは修正なしで) テストを再送したり、問題に基づいたレポートを作成したりできます。
レポート
このセクションでは、スキャン結果からレポートを生成する方法について説明します。
ツール
このセクションでは、HCL AppScan Standard が提供する追加ツールの使用法を説明します。
- 「オプション」ダイアログ・ボックス
  このセクションでは、AppScan をカスタマイズするために、「オプション」ダイアログ・ボックス (「ツール」>「オプション」) から制御できるオプションについて説明します。
- Web API ウィザード拡張
  この拡張機能では、Open API 記述ファイルを使用してスキャンできます。この拡張機能は、「ツール」 > 「エクステンション」 > 「Web サービス・ウィザード (OpenAPI)」から利用でき、デフォルトで有効になっています。
- スキャン・スケジューラー
- ユーザー定義テスト
- パワー・ツール
  AppScan は 5 つのユーティリティー (パワー・ツール) にアクセスします。各パワー・ツールは、アプリケーションのセキュリティーを管理したり、 AppScan を使用する際に役立つ特定の機能を提供します。
- 「ツール」メニューのカスタマイズ
- 拡張
  - エクステンション・マネージャー
    エクステンション・マネージャーを使用すると、AppScan で使用する拡張機能を簡単に追加、削除、有効化、または無効化できます。
  - Burp Traffic Importer
    この拡張機能を使用すると、要求のコレクションを BURP ファイルとして AppScan にインポートできます。AppScan は、この要求を使用して、手動で操作しているかのようにサイトを探査します。
  - URL のインポート
    この拡張機能を使用すると、リストをテキスト・ファイルとして AppScan にインポートできます。AppScan は、手動での探査のようにこれらの URL を探索します。
  - PyScan
    Pyscan は、Python を通じて AppScan を制御できるようにするエクステンションです。
- ログ
  ログは、トラブルシューティングに役立ちます。
- 検索結果
  すべてのビューで特定のデータについて「結果リスト」をフィルタリングすることができます。
Integrations
このセクションでは、その他のアプリケーションと AppScan Standard との統合について説明します。
ベスト・プラクティス
このセクションでは、上級ユーザー向けのベスト・プラクティスおよびユース・ケースについて説明します。
よくある質問とトラブルシューティング
CLI
このセクションでは、コマンド行インターフェースを使って使用できる構文およびオプションを説明しています。
参照
メニューおよびツールバーの概要および用語集

Burp Traffic Importer

この拡張機能を使用すると、要求のコレクションを BURP ファイルとして AppScan にインポートできます。AppScan は、この要求を使用して、手動で操作しているかのようにサイトを探査します。

Burp Traffic Importer の GitHub リポジトリーは、次の場所にあります: https://github.com/HCL-TECH-SOFTWARE/appscan-standard-burp-importer