Azure DevOps Services プラグインのインストールと使用

これはビルド・プロセスのタスク名になります。

「資格情報」フィールドが空の場合は、新規サービス・エンドポイントの追加を参照してください。

選択した資格情報に基づいて「アプリケーション」ドロップダウンにデータが挿入されます。

これは、サービスのスキャンの名前になります。

• 「Static Analyzer」を選択して、静的分析セキュリティー・テストを実行します。

  表 1. Static Analyzer スキャンのパラメーター

  パラメーター	説明
  スキャンするリポジトリー・サブディレクトリー	値を入力するか、リポジトリーのファイル・ブラウザー・ダイアログから値を選択します (オプション)。デフォルトでは、サービスはリポジトリー全体をスキャンします。スキャンをサブディレクトリーに限定するには、ここで相対パスを指定します。
  その他のオプション
  スキャンの速度	ニーズや時間の要求に基づいてスキャンの最適化レベルを指定します。 単純: simple スキャンでは、ファイルの表面レベルの分析を実行して、修復に最も急を要する問題を特定します。完了に要する時間が最も短いスキャンです。 平衡: balanced スキャンでは、中程度の詳細レベルでセキュリティー問題の分析および特定を行うことができ、simple スキャンよりは完了までに多少時間がかかります。 深さ: デフォルトです。deep スキャンでは、ファイルの徹底的な分析を実行して脆弱性を特定します。通常、完了までにより多くの時間がかかります。 完全: thorough スキャンでは、包括的な分析を実行して、最も包括的な脆弱性リストを特定し、完了までに最も多くの時間がかかります。 注: スキャンの速度は、コードで検出された脆弱性の相対数と相関するとは限りません。例えば、simple スキャンでレポートされる可能性のある誤検出が thorough 分析では除外されるため、レポートされる脆弱性がより少なくなる場合があります。

• 「Dynamic Analyzer」を選択して、ブラウザーで実行されるアプリケーションの分析を行います。

  表 2. Dynamic Analyzer スキャンのパラメーター

  パラメーター	説明
  開始 URL	スキャンで探索を開始するサイトの URL を入力します。 「追加オプション」を選択すると、以下のオプション設定を使用できるようになります。
  その他のオプション
  サイト・タイプ	対象のサイトが「ステージング」サイト (開発中) か「実動」サイト (稼働中で使用中) かを指定するか、「NA」を選択します。
  テスト最適化	最適化レベルの指定: 最適化なし (デフォルト): 通常の詳細スキャン。スキャン時間は長くなります。脆弱性範囲最大。 高速: 最大 2 倍高速。脆弱性範囲最大 97%。 より高速: 最大 5 倍高速。脆弱性範囲最大 85%。 最速: 最大 10 倍高速。脆弱性範囲最大 70%。 テストの最適化および関連するスキャンの詳細および速度に関する詳細については、「テストの最適化」を参照してください。
  ログイン・ユーザーとログイン・パスワード	アプリにログインする必要がある場合は、有効なユーザー資格情報を入力します。
  3 つ目の資格情報	アプリに 3 つ目の資格情報が必要な場合は、このフィールドに入力します。
  プレゼンス	アプリがインターネット上にない場合、AppScan プレゼンス名を入力します。AppScan プレゼンスの作成については、AppScan Presenceを参照してください。
  ファイルのスキャン	AppScan Standard スキャン・ファイルがある場合は、このフィールドに相対パスとファイル名を入力します。AppScan Standard スキャン・ファイルの詳細を確認するには、AppScan Standard スキャンまたはテンプレートの使用を参照してください。

  動的分析の設定の詳細を確認するには、新規スキャンの作成 (フル構成)を参照してください。