マニュアル・テスト

このタスクについて

マニュアル・テスト機能により、レポートに含めるためにご自分のテストを送信し、これをセキュリティー問題として保存することができます。

探査結果が出たら、すぐにマニュアル・テストを作成することができます。マニュアル・テストは現在のスキャンに対してのみ保存されます。再スキャンを実行すると、テストが失われることに注意してください。

マニュアル・テストを既存のテストに基づいて実施するか、最初から新規に作成することができます。

手順

マニュアル・テストを既存のバリアントに基づいて実施するには、以下のようにします。
- 「結果リスト」で、テスト・バリアントをクリックするか、または
- 「結果リスト」で、テストをクリックし、次に「詳細ペイン」でツールバーを使い、必要なバリアントを表示します。
最初から新規バリアントを作成する場合は、(次のステップである)「マニュアル・テスト」ダイアログ・ボックスを既存のバリアントを選択せずに開きます。
「マニュアル・テスト」ダイアログ・ボックスを開きます。
- 「ツール」メニューで、「マニュアル・テスト」をクリックするか、または
- 「アプリケーション・ツリー」または「結果リスト」でノードを右クリックし、ポップアップ・メニューから「マニュアル・テスト」を選択するか、または
- 選択されたバリアントの「アプリケーション・データ」>「詳細ペイン」 で、「マニュアル・テスト」ボタンをクリックします。
「マニュアル・テスト」ダイアログ・ボックスが表示され、選択されたテストのバリアントのプロパティーを表示します。
「ホスト名/IP アドレス」フィールドで、テストの送信先であるサーバーを入力します。
「ポート」フィールドに、サーバーに到達するために AppScan で使用されるポートを入力します。

デフォルトのポートは 80 です。 SSL が選択されていない場合は、443 がデフォルトのポートです。
必要な場合は、「要求」自体を編集してもかまいません。

「オプション」リストでは、以下のオプションを選択またはクリアします。


オプション	クリックで実行される機能
SSL	SSL 内の要求を送信します。
要求送信前にログイン	ログイン要求をアプリケーションに送信してからマニュアル・テストを送信します。
自動的にコンテンツ長を計算	要求内のコンテンツ長 HTTP ヘッダーを、要求を編集する際の要求内容と同じ値に自動的に更新します。このオプションを選択すると、ユーザーはコンテンツ長の値を編集できません。要求ヘッダーにコンテンツ長パラメーターがない場合、このオプションは無効です。

[送信] をクリックします。

要求が送信され、応答が「応答」テキスト域 (下のペイン) に表示されます。
組み込みブラウザーで応答を表示するには、「ブラウザーで表示」をクリックします。
このマニュアル・テストを現在のスキャンに追加するには、「保存」をクリックします。

「問題タイプを選択」ダイアログ・ボックスが表示されます。「ユーザー定義テスト」ラジオ・ボタンがデフォルトで選択されています。
「テスト名」フィールドでは、デフォルト名 (URL) のままにすることも、新しい名前を定義することもできます。
(デフォルトのユーザー定義テスト・タイプではなく) 既存のテスト・タイプの下にテストを保存するには、 2 番目のラジオ・ボタンを選択して、リスト内のテスト・タイプをクリックします。
注: 検索機能を使用してリスト内の問題を探すには、「検索」フィールドに問題名の一部を入力します。ある検索結果から次の検索結果に移動するには、拡大鏡アイコンをクリックします。
「OK」をクリックします。

ダイアログ・ボックスが閉じます。新規テストが結果に追加され、現在のスキャンを続行すると (「スキャン」>「続行」>「スキャン/テスト」)、このテストが組み込まれます。
注: 再スキャンを実行しても、このテストは組み込まれません。