「ファイル」メニュー

スキャンの作成、オープン、保存などに使用します。

コマンド

クリックで実行される機能

「新規スキャン」>

「新規スキャンの作成」:
  • Web 必需: 「構成」ダイアログ・ボックスが開き、Web アプリケーション・スキャンの構成に必要なメイン・ビューが表示されます。
  • API 必需: 「構成」ダイアログ・ボックスが開き、Web API スキャンの構成に必要なメイン・ビューが表示されます。
  • 増分スキャン (現在のスキャンまたは選択した別のベース・スキャンに基づく)。
    これにより、スキャン結果がクリアされ、次の処理が行われます。
    • 「以前に見つかった問題を再テストする」: アプリケーションの新しい部分をテストし、さらに元のスキャンで脆弱性を明らかにしたテストを (脆弱性が見つかったアプリケーションの部分に) 再送します。または
    • 「再テストしない」: アプリケーションの新しい部分のみをテストします
  • フル構成: すべてのビューが使用可能な「構成」ダイアログ・ボックスが開きます。
  • テンプレートからの新規: 「テンプレートを開いて新規スキャンを構成します。

現在の構成からの新規スキャン

現在のスキャンを閉じ、同じ構成の新しいスキャンを作成します。

オープン(O)...

保存済みスキャン (.scan) またはスキャン・テンプレート (.scant) を開きます。
ヒント: フォルダーから AppScan にドラッグ・アンド・ドロップすることで、これらのファイルを開くことも可能です。

「インポート」 > 「探査データ」

マニュアル探査ファイルを読み込みます。サポートされている形式は、EXD、HAR、DAST.CONFIG、および CONFIG です。
注: 外部で生成された HAR (HTTP Archive) ファイル v1 および v2 がサポートされます。

「インポート」 > 「Postman コレクション」

Web API スキャンで使用する Postman コレクションをインポートします。

「インポート」 > 「クロス・スキャン・データ」

特定の問題が、別のワークステーション上で「ノイズ」(誤検出) と定義されてエクスポートされた場合、 この情報を、ご使用のワークステーションで実行されるスキャンで使用するためにインポートして、 これらの問題がスキャン結果内に含まれないようにできます。

最近実行したスキャン

最近閉じたスキャンのいずれかをリストから開きます。

最近使用したテンプレート

最近閉じたテンプレートの 1 つをリストから開きます。

閉じる

「スキャン構成」ウィザードを開かずに現在のスキャンまたは構成を閉じます。

スキャンを保存

現在のスキャンまたはスキャン・テンプレートを保存します。

名前を付けてスキャンを保存...

現在のスキャンを別の名前または別の場所に保存します。

パスワードの設定 | パスワードの変更/削除

現在のスキャンのパスワードを設定、変更、または削除できます。パスワード保護には、以下の制限が適用されます。
  • スキャン・テンプレート・ファイル (.scant) はパスワードで保護できず、スキャン・ファイル (.scan) のみ
  • スキャン・スケジューラーおよび特権エスカレーションは、パスワードで保護されたスキャンをサポートしない
  • パスワードで保護されたスキャンは、AppScan Enterprise または AppScan on Cloud では使用できない

テンプレートとして保存...

現在のスキャン構成をテンプレート・ファイル (.scant) として保存します。

「エクスポート」 > 「XML 形式のスキャン結果」

完了したスキャン結果を、AppScan Enterprise で使用するために XML ファイルとしてエクスポートします。使用している AppScan Enterprise のバージョンによって 2 つのオプションがあります。
  • ASE 9.0.3.1 以降
  • それより前のバージョン (レガシー)

エクスポート > 記録されたマニュアル探査

マニュアル探査を EXD ファイルとしてエクスポートします。

「エクスポート」 > 「DB 形式のスキャン結果」

完了したスキャン結果をリレーショナル・データベースとしてエクスポートします。データベース・オプションでは、結果が Firebird データベース構造にエクスポートされます。このデータベースは、オープン・ソースで、ODBC と JDBC の各標準に準拠しています。

エクスポート > XML へのクロス・スキャン・データ

特定の問題を「ノイズ」(誤検出) と定義した場合、この情報を、 他のワークステーション上で実行されるスキャンで使用するためにエクスポートできます。(ユーザー自身のワークステーションでこれを実行する必要はありません。この情報は自動的に保存されてその後のスキャンに適用されます。)

Exit

AppScan を終了します。