「ファイル」メニュー

スキャンの作成、オープン、保存などに使用します。

コマンド

クリックで実行される機能

「新規」>

「新規スキャンの作成」:
  • Web アプリケーション・スキャン
  • Web API スキャン
  • 「増分スキャン」>
    • 「現在のスキャンに基づく」: スキャン結果をクリアして、完全な探査のステージを実行した後、以下を選択できます。
      • アプリケーションの新しい部分のみをテスト、または
      • アプリケーションの新しい部分をテストし、元のスキャンで脆弱性を明らかにしたテストを、脆弱性が見つかったアプリケーションの部分に再送します。
    • ベース・スキャンの選択
  • フル構成
  • テンプレートから新規作成

現在の構成からの新規スキャン

現在のスキャンを閉じ、同じ構成の新しいスキャンを作成します。

オープン(O)...

保存済みスキャン (.scan) またはスキャン・テンプレート (.scant) を開きます。
ヒント: フォルダーから AppScan にドラッグ・アンド・ドロップすることで、これらのファイルを開くことも可能です。

「インポート」 > 「探査データ」

マニュアル探査ファイルを読み込みます。サポートされている形式は、EXD、HAR、DAST.CONFIG、および CONFIG です。
注: 外部で生成された HAR (HTTP Archive) ファイル v1 および v2 がサポートされます。

「インポート」 > 「Postman コレクション」

Web API スキャンで使用する Postman コレクションをインポートします。

「インポート」 > 「クロス・スキャン・データ」

特定の問題が、別のワークステーション上で「ノイズ」(誤検出) と定義されてエクスポートされた場合、 この情報を、ご使用のワークステーションで実行されるスキャンで使用するためにインポートして、 これらの問題がスキャン結果内に含まれないようにできます。

最近実行したスキャン

最近閉じたスキャンのいずれかをリストから開きます。

最近使用したテンプレート

最近閉じたテンプレートの 1 つをリストから開きます。

閉じる

「スキャン構成」ウィザードを開かずに現在のスキャンまたは構成を閉じます。

スキャンを保存

現在のスキャンまたはスキャン・テンプレートを保存します。

名前を付けてスキャンを保存...

現在のスキャンを新しい名前で保存します。

テンプレートとして保存...

現在のスキャン構成をテンプレート・ファイル (.scant) として保存します。

「エクスポート」 > 「XML 形式のスキャン結果」

完了したスキャン結果を、AppScan Enterprise で使用するために XML ファイルとしてエクスポートします。使用している AppScan Enterprise のバージョンによって 2 つのオプションがあります。
  • ASE 9.0.3.1 以降
  • それより前のバージョン (レガシー)

エクスポート > 記録されたマニュアル探査

マニュアル探査を EXD ファイルとしてエクスポートします。

「エクスポート」 > 「DB 形式のスキャン結果」

完了したスキャン結果をリレーショナル・データベースとしてエクスポートします。データベース・オプションでは、結果が Firebird データベース構造にエクスポートされます。このデータベースは、オープン・ソースで、ODBC と JDBC の各標準に準拠しています。

エクスポート > XML へのクロス・スキャン・データ

特定の問題を「ノイズ」(誤検出) と定義した場合、この情報を、 他のワークステーション上で実行されるスキャンで使用するためにエクスポートできます。(ユーザー自身のワークステーションでこれを実行する必要はありません。この情報は自動的に保存されてその後のスキャンに適用されます。)

Exit

AppScan を終了します。

 アプリケーションの新しい部分をテストし、元のスキャンで脆弱性を明らかにしたテストを、脆弱性が見つかったアプリケーションの部分に再送します。