モバイル・スキャン

モバイル・アプリ・コードは静的分析 (SAST) を使用してスキャンできます。一方、バックエンド・サーバー・アプリケーションは動的分析 (DAST) を使用してスキャンできます。

• 静的 (SAST) スキャン
• 動的 (DAST) スキャン

レガシーのモバイル分析機能を使用しているお客様の場合:ASoC は、Android および iOS のアプリでランタイム・セキュリティー分析を実行できます。アプリケーション・イメージ (APK または IPA ファイル) をアップロードすることで、ランタイム分析が実行され、デバッグや問題解決を容易に行えるように、検出された問題が再現の指示とともに示されます。動的分析と同様に、プライベート・サイトのスキャン・テクノロジーを使用して、組織内でのみアクセス可能なサービス・バックエンドのある実動前モバイル・アプリをテストできます。

• Android モバイル・アプリケーション
• iOS モバイル・アプリケーション
• インターネットからは使用できないバックエンド・サーバーに接続するモバイル・アプリの AppScan プレゼンスの作成

モバイル分析でテストされる脅威クラスの一覧と関連する CWE については、モバイル分析の脅威クラス を参照してください。