新規除外または新規例外の追加

手順

  1. 「構成」 > 「除外されるパスおよびファイル」 > 「除外するパス」リストで、「+追加」をクリックします。
    「除外または例外の追加」ダイアログ・ボックスが開きます。「除外または例外の追加」ダイアログ・ボックス
  2. 作成する以下のいずれかのタイプを選択します。
    • 除外: この項目に一致する URL をスキャンしません。
    • 例外: この項目に一致する URL がリストの上方にある除外条件によって除外されるとしても、この URL を含めます。
    注:
    • 例外機能は、除外されたパス内にあるディレクトリーを含める場合にのみ必要です。例えば、https://demo.testfire.net/bank を除外した場合、https://demo.testfire.net/bank/transfer.aspx を包含としてリストの下方に追加して、そのサブディレクトリーをスキャンに含めることができます
    • スキャンの探査ステージとテスト・ステージの間で除外を追加する場合、AppScan® は除外されたパスが探査されたとしても、テストを行いません。
  3. 特定のディレクトリーと一致するパスまたは正規表現を「除外するパス」フィールドに入力します (次の表の例を参照)
  4. パスが正規表現の場合は、「正規表現として扱う」チェックボックスをオンにします。
    注: 正規表現とは、特定の構文規則に従ってストリングのセットを記述するストリングのことです。「Regex」ボタンをクリックして Expression Test パワー・ツールを開くことで、正規表現の構文を検証できます。

    正規表現を作成するための支援がさらに必要な場合は、次のリンクが役立ちます。http://www.regular-expressions.info/quickstart.html

  5. 特定のパラメーターのみを含むパスに除外または例外を適用するには、「パラメーターを含める」チェックボックスをオンにして、「+追加」をクリックします。「パラメーターの追加」ダイアログ・ボックスで、「パラメーター名」と「パラメーター値」を入力し、「パラメーターの追加」をクリックして 1 つ以上のパラメーターを追加します。
    注: この機能は、アプリケーション全体が URL に含まれ、そのパラメーターによって制御されている「大規模スクリプト」アプリケーション用に設計されています。URL をフィルタリングによって除去すると、スキャンは無効になりますが、特定のパラメーターや特定のパラメーター値 (ログインあるいはログアウトのパラメーター値など) も除去できます。
  6. 必要に応じて、「除外するパス」リストに表示される説明を追加します。
  7. 「追加」をクリックします。

    新規項目がリストの一番下に追加されます。

    注: リスト内の 2 つの項目の間に矛盾がある場合、下の方の 項目が優先されます。必要に応じて項目の順序を調整するには、「上に移動」または「下に移動」ボタンを使用します。ある除外または包含がリストの上位にあるために、別の除外または包含が冗長になっている場合、「OK」をクリックすると、冗長項目がリストから削除されます。

例

タイプ

例および機能

除外

https://demo.testfire.net/

または

https://demo.testfire.net/transfer/

指定された URL とすべてのサブディレクトリーおよびファイルをフィルタリングして除外します。

除外

.*private.*

ストリング private を含むすべての URL を除外します。

除外

.*_bk.aspx

_bk.aspx で終わるすべての URL を除外します。

例外

https://demo.testfire.net/transfer/customize.aspx

以前の除外 (この表の最初のものなど) でサブディレクトリーとファイルが除外されると、例外ではこの特定のパスをスキャンに含めます。

例外を有効にするには、除外の下になるようにする必要があることに注意してください。