主页
REST API
學習如何使用 REST API 來延伸產品。
REST API
進一步瞭解 AppScan Enterprise 中的 REST API。
掃描管理 REST API（舊式）
服務
這些 REST Web 服務會執行各種作業，尤其是可供存取報告資料。
執行掃描
進一步瞭解使用此 REST 服務以擷取掃描相關資訊。
擷取統計資料
這個 REST 服務將會擷取掃描的統計資料。

REST API
學習如何使用 REST API 來延伸產品。
- REST API
  進一步瞭解 AppScan Enterprise 中的 REST API。
  - 掃描管理 REST API（舊式）
    - Web 服務 API
      透過 REST Web 服務來使用「應用程式設計介面 (API)」，以便執行各種作業，特別是用來存取報告資料。
    - 範例 1：利用 Web 服務來建立和執行掃描
      這個範例引導您建立和執行掃描。
    - 範例 2：透過建置自動化來進行 DAST 掃描
    - 服務
      這些 REST Web 服務會執行各種作業，尤其是可供存取報告資料。
      - 要求 Web 服務綱目
        這個 REST 服務會傳回 Web 服務綱目。綱目有完整的註釋來說明所有 Web 服務傳回的元素和屬性。關於各項 XML 特性，請參閱這份文件。
      - 要求版本資訊
        這個 REST 服務會傳回「伺服器」的版本資訊。
      - 取得資料夾
        進一步瞭解使用此 REST 服務以取得 <folder> 元素。
      - 執行掃描
        進一步瞭解使用此 REST 服務以擷取掃描相關資訊。
        擷取範本清單
        這個 REST 服務會擷取您可在「範本」目錄或其任何子資料夾中存取的可用工作範本清單。
        擷取掃描日誌
        這個 REST 服務將會從「掃描」的「日誌」目錄擷取掃描日誌。
        擷取統計資料
        這個 REST 服務將會擷取掃描的統計資料。
        根據範本來建立掃描工作
        這個 REST 服務會根據特定的範本，來建立掃描工作和相關聯的報告套件。名稱和說明欄位會利用 POST 資料提供給伺服器。
        配置工作選項
        這個 REST 服務將配置內容掃描工作的選項，例如：新增「起始 URL」。
        更新資料夾項目動作
        這個 REST 服務會更新資料夾項目（工作、報告套件、儀表板）的動作（開始掃描、暫停、取消、結束、回復）。
        上傳手動探索資料
        這項 REST 服務將儲存在 *.htd / *.har / *.dast.config 檔案中的手動探索資料上傳至 AppScan® Enterprise。資料流量檔案的大小不應該超過 20 MB。如果您超過此限制，請錄製較小的序列，將此檔案分割成較小區塊。如果要使用 *.har 或 *.dast.config 檔案格式的檔案，需要將其他參數 format 傳遞至要求。範例提供如下。
        設定掃描應用程式的「基本」和 NTLM 鑑別選項
        這項 REST 服務會設定使用者認證，來登入使用「基本」或 NTLM 鑑別的網站。密碼在儲存到資料庫之前已編碼，但卻是以明碼來接收它。透過 HTTPS 呼叫這項 REST 服務，並在手動探索期間使用測試使用者帳戶，以防止使用者名稱和密碼在 Enterprise Console 介面中以明碼顯示。
        上傳已錄製的登入資料
        這項 REST 服務會上傳儲存在 *.htd / *.har / *.dast.config 檔中的手動探索資料作為內容掃描工作的已記錄登入序列，並將內容掃描工作的「登入方法」設為「已記錄的登入」。
      - 取得報告結果
        進一步瞭解使用此 REST 服務以取得報告結果。
  - AppScan Enterprise REST API
  - 問題報告追蹤系統整合 REST API
    進一步瞭解如何使用內建的「問題報告追蹤系統整合 REST API」介面，將 RESTful Web 服務（可用來提交問題報告）視覺化。
  - API 變更歷程
    追蹤在各產品版本間對 REST API 所做的變更。

擷取統計資料

這個 REST 服務將會擷取掃描的統計資料。

HTTPS 方法

GET

服務格式

/services/folderitems/<folderItemID>/statistics

查詢字串參數

無

傳回

統計資料包括工作/掃描的狀態、執行開始時間、執行結束時間、經歷時間、最終掃描時間、找到的頁面、中斷的鏈結、掃描的頁面、頁面掃描率、掃描階段、找到的安全實體、已測試的安全實體、安全實體分析率、安全問題變式和傳送的要求。

範例：

<?xml version="1.0" encoding="utf-8"?>

<statistics xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xmlns:xsd="http://www.w3.org/2001/XMLSchema" status="Suspended (Unknown error: SDK Server Down Error)" 
run-start="2018-08-08T12:27:51.203" run-end="2018-08-08T12:27:51.203" elapsed-time="0:00:00" net-scan-time="0:20:28" pages-found="72" broken-links="27" pages-scanned="72" page-scan-rate="3.52" scanning-phase="-" security-entities-found="326" security-entities-tested="326" security-entity-analysis-rate="15.93" security-issue-variants="67" requests-sent="3209" xmlns="http://www.ibm.com/Rational/AppScanEnterprise" />

請參閱記載在文件中的綱目，以取得詳細資料。

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box.