AppScan ソース カスタム・レポートの作成
手順
- 「レポートの生成」ダイアログ・ボックスで、以下の AppScan® ソース レポートを選択します。
- CWE SANS Top 25 2011
- DISA Application Security and Development STIG V4R4
- OWASP Mobile Top 10
- OWASP Top 10 2013
- PCI Data Security Standard V3.2
- Software Security Profile
レポートを生成する場合は「終了」をクリックし、「出力先およびスタイル・シートの指定」ページで以下のオプションの設定を指定する場合は「次へ」をクリックします。- レポートの宛先と形式を指定することができます。レポートは、HTML 形式、すべての HTML レポート・コンポーネントを格納する ZIP ファイル形式、または PDF 形式で生成することができます (PDF 形式のレポートを表示するには、Adobe™ Acrobat Reader が必要です)。レポートの出力先と形式を指定しなかった場合 (または、「検出結果レポートの選択」ページで「終了」をクリックした場合)、HTML 形式がデフォルトで選択され、<data_dir>\reports (<data_dir> は AppScan ソース プログラム・データの場所です。詳細は インストールとユーザー・データ・ファイルの場所) にレポートが保存されます。注: カスタム・レポート (検出結果レポートではなく) を PDF 形式で作成している場合は、レポートに含める詳細のレベルを指定できます。
- 概要: レポート・グループごとの件数を含めます。
- 詳細: 脆弱性プロパティーごとに、各 API の件数を含めます。
- 全体: API ごとに、すべての検出結果で構成される表を含めます。
- 注釈付き: すべての検出結果と、検出結果に付属する注、トレース・データ、またはコード・スニペットを含めます。
- 問題の解決方法を提案する情報をレポートに含めるには、「修正方法」を選択します。
- コード・スニペットをレポートに含めるには、「各検出結果の周囲のソース・コードを含める」を選択し、レポートに含める脆弱なコード行の前後の行数を指定します。ヒント: 「検出結果の詳細」ビューの「レポート」セクションで、レポート内の検出結果の前後に含めるコードの行数を設定することもできます。
レポートが生成されたら、注またはコード・スニペットを含む検出結果を展開することにより、検出結果の青色のボックスまたは黄色の注の下にソース・コードが表示されます。太字の赤色のテキストは、脆弱なコード行を示しています。
- AppScan ソース・トレース データをレポートに含めるには、「以下の分類のトレース・データを含める」の下で、1 つ以上の分類 (「確定」、「要確認」、または「スキャン範囲」) を選択します。
「終了」をクリックして、レポートを生成します。
