マニュアル・テスト
このタスクについて
マニュアル・テスト機能により、レポートに含めるためにご自分のテストを送信し、これをセキュリティー問題として保存する ことができます。
探査結果が出たら、すぐにマニュアル・テストを作成することができます。マニュアル・テストは現在のスキャンに対してのみ保存されます。再スキャンを実行すると、テストが失われることに注意してください。
マニュアル・テストを既存のテストに基づいて実施するか、最初から新規に作成することができます。
手順
-
マニュアル・テストを既存のバリアントに基づいて実施するには、以下のようにします。
- 「結果リスト」で、テスト・バリアントをクリックするか、または
- 「結果リスト」で、テストをクリックし、次に「詳細ペイン」でツールバーを 使い、必要なバリアントを表示します。
最初から新規バリアントを作成する場合は、(次のステップである)「マニュアル・テスト」ダイアログ・ボックスを既存のバリアントを選択せずに開きます。
-
「マニュアル・テスト」ダイアログ・ボックスを開きます。
- 「ツール」メニューで、「マニュアル・テスト」をクリックするか、または
- 「アプリケーション・ツリー」または「結果リスト」でノードを右クリックし、ポップアップ・メニューから「マニュアル・テスト」を選択するか、または
- 選択されたバリアントの「アプリケーション・データ」>「詳細ペイン」で、「マニュアル・テスト」ボタンをクリックします。
「マニュアル・テスト」ダイアログ・ボックスが表示され、選択されたテストのバリアントの プロパティーを表示します。
- 「ホスト名/IP アドレス」フィールドで、テストの送信先であるサーバーを 入力します。
-
「ポート」フィールドに、サーバーに到達するために AppScan で使用されるポートを入力します。
デフォルトのポートは 80 です。 SSL が選択されていない場合は、443 がデフォルトのポートです。
- 必要な場合は、「要求」自体を編集してもかまいません。
-
「オプション」リストでは、以下のオプションを選択またはクリアします。
オプション
クリックで実行される機能
SSL
SSL 内の要求を送信します。
要求送信前にログイン
ログイン要求をアプリケーションに送信してからマニュアル・テストを送信します。
自動的にコンテンツ長を計算
要求内のコンテンツ長 HTTP ヘッダーを、要求を編集する際の要求内容と同じ値に自動的に更新します。
このオプションを選択すると、ユーザーはコンテンツ長の値を 編集できません。
要求ヘッダーに コンテンツ長パラメーターがない場合、このオプションは無効です。
-
「送信」をクリックします。
要求が送信され、応答が「応答」テキスト域 (下のペイン) に表示されます。
- 組み込みブラウザーで応答を表示するには、「ブラウザーで表示」をクリックします。
-
このマニュアル・テストを現在のスキャンに追加するには、「保存」をクリックします。
「問題タイプを選択」ダイアログ・ボックスが表示されます。「ユーザー定義テスト 」ラジオ・ボタンがデフォルトで選択されています。
- 「テスト名」フィールドでは、デフォルト名 (URL) のままにすることも、新しい名前を定義することもできます。
-
(デフォルトのユーザー定義テスト・タイプではなく) 既存のテスト・タイプの下にテストを保存するには、 2 番目のラジオ・ボタンを選択して、リスト内のテスト・タイプを クリックします。
注: 検索機能を使用してリスト内の問題を探すには、「検索」フィールドに問題名の一部を入力します。ある検索結果から次の検索結果に移動するには、拡大鏡アイコンをクリックします。
-
「OK」をクリックします。
ダイアログ・ボックスが閉じます。新規テストが結果に追加され、現在のスキャンを続行すると (「スキャン」>「続行」>「スキャン/テスト」)、このテストが組み込まれます。注: 再スキャンを実行しても、このテストは組み込まれません。