ようこそ
HCL AppScan Standard バージョン 10.7.0 のドキュメントへようこそ。
はじめに
このセクションでは、ウィザードを使用したスキャンのセットアップを含む、基本的な製品の機能および手順について簡単に紹介します。
構成
ご使用のアプリケーションと希望するテストの種類に最も当てはまる設定を選択して、スキャンを構成します。
マニュアル探査
マニュアル探査を使用すると、実行中にフィールドおよびフォームを入力しながらアプリケーションの特定の部分を探査することができます。この方法を使用することで、サイトの特定のエリアが確実にカバーされ、AppScan では、すべてのフォームへの正しい入力に必要な情報を得ることができます。
スキャン
スキャンの開始方法、スキャン中に何が行われるか、探査ステージの手動による操作方法、スキャン結果のエクスポート方法について説明します。
Data (データ)
データ・ビューには、スキャンの探査のステージ中にサイトの構造に関する情報が取り込まれます。
問題
「問題」ビューでは、スキャンの結果にアクセスできます。結果を概略レベルで表示することも、特定のテストまたはオブジェクトを選択して詳細にアクセスすることもできます。これらの詳細には、修正方法、要求/応答、および問題が発生したテスト・バリアント間の差が含まれます。問題の重大度を操作したり、(修正ありまたは修正なしで) テストを再送したり、問題に基づいたレポートを作成したりできます。
レポート
- レポート・レイアウトのカスタマイズ
  「レポート作成」ダイアログ・ボックスの「レポート・レイアウトのカスタマイズ」オプションを使用して、レポートの外観をカスタマイズできます。この機能はオプションです。デフォルトのレイアウトを使用してレポートを作成して問題ありません。
- レポートの表示と保存
  レポートはさまざまな形式で生成、表示、保存できます。
- 部分レポートの作成
  レポートを作成する URL またはフォルダーを右クリックすることで、スキャン結果のサブセットのセキュリティー・レポートまたはテンプレートに基づくレポートを作成できます。
- 前のバージョンのレポート・テンプレート
  いくつかの業界標準テンプレートおよびコンプライアンス・テンプレートについては、前のバージョンが「Old Versions」フォルダーに保存されています。
- セキュリティー・レポート
  セキュリティー・レポートには、検出されたセキュリティー問題に関する情報が出力され、ユーザーは必要なコンテンツ・タイプに応じて各種テンプレートから選択することができます。
- コンプライアンス・レポート
  コンプライアンス・レポートは、コンプライアンス・レポートと業界標準のレポートで構成されています。コンプライアンス・レポートを利用すると、ユーザーのアプリケーションが、特定の規制や法的標準に準拠しているかどうかが分かります。業界標準のレポートを利用すると、ユーザーのアプリケーションが、選択した業界の委員会の標準に準拠しているかどうかが分かります。
- 差分分析レポート
  「差分分析」レポートでは、2 組のスキャン結果が比較され、URL とそこで発見されたセキュリティー問題の差異が示されます。
- テンプレートに基づくレポート
  「レポート作成」ダイアログ・ボックスの「テンプレートに基づく」タブでは、ユーザーが必要とするデータのみを指定して、ユーザーが定義する文書フォーマット設定で、Microsoft® Word DOC および DOCX 形式のレポートを作成できます。
ツール
このセクションでは、HCL AppScan Standard が提供する追加ツールの使用法を説明します。
統合
このセクションでは、その他のアプリケーションと AppScan Standard との統合について説明します。
ベスト・プラクティス
このセクションでは、上級ユーザー向けのベスト・プラクティスおよびユース・ケースについて説明します。
よくある質問とトラブルシューティング
CLI
このセクションでは、コマンド行インターフェースを使って使用できる構文およびオプションを説明しています。
参照
メニューおよびツールバーの概要および用語集

レポート

このセクションでは、スキャン結果からレポートを作成する方法について説明し、各種の使用可能なレポートを概説します。

AppScan によるサイトの脆弱性の評価が終了すると、開発者、内部監査員、侵入テスターから管理者や経営陣にまで及ぶ組織内のさまざまな人向けに構成したカスタマイズ・レポートを作成できます。

以下で説明するようにレポートには 4 つの基本タイプがあります。「セキュリティー・レポート」には、レポートを提供する対象者に基づいて、包含または除外できる各種オプションが組み込まれています。

レポートを作成して保存し、後で表示することができます。


名前	簡単な説明
セキュリティー・レポート	スキャン中に検出されたセキュリティー問題のレポート。セキュリティー情報は非常に広範囲に渡る場合があり、ユーザーの要件に応じてフィルタリングできます。6 つの標準テンプレートが組み込まれていますが、各テンプレートは、必要に応じて情報のカテゴリーを追加または削除するように容易に調整できます。
コンプライアンス・レポート	さまざまな法規制、法定基準、選択した業界団体、またはユーザー独自のカスタム規制/標準チェックリストに対するアプリケーションの準拠 (または非準拠) 状況のレポート。
差分分析レポート	差分分析レポートでは、2 つのスキャン結果セットが比較され、検出された URL またはセキュリティー問題 (あるいはこの両方) の差異が示されます。
テンプレートに基づくレポート	ユーザー定義データとユーザー定義文書フォーマット設定を記述した Microsoft® Word DOC および DOCX 形式のカスタム・レポート。