ターゲットを追加する
ターゲットを追加できるのは組織の管理者のみです。
- Target Inventory に移動します。
- Add Target を選択し、ターゲットの種類を選びます。
- 必須のターゲット名、アドレス、説明を入力します。
- 必要に応じて認証を設定します。
- 設定を確認し、該当する検証ステップを完了します。
パスを含むターゲット URL
https://app.example.com/portal や https://api.example.com/v1 のように、テストしたいアプリケーションや API のアドレスの一部である場合は、パスを含めてください。対象に含める領域と除外する領域を指定するには、ターゲットのスコープとガードレールを確認してください。
Web Application または API を検証する
- ターゲットの詳細を開きます。
- DNS セクションに移動します。
- TXT 検証トークンをコピーします。
- DNS プロバイダーにトークンを追加します。
- 画面に戻り、Verify を実行します。
Network ターゲット
組織で Network ターゲットが利用可能な場合は、許可された IP アドレスを入力します。Network ターゲットでは、DNS 検証や保存済みの認証情報は使用しません。作成後、アセスメントを実行する前に、ターゲットで Contact Support を選択して承認をリクエストしてください。ターゲットの詳細を管理する
ターゲットの詳細ページでは、次の操作ができます。- ターゲット名と説明を編集する
- ログイン手順を編集する
- 保存済みの認証情報を追加、編集、削除する
- ターゲット値 (キーと値のコンテキストフィールド) を追加、編集、削除する
- 検証状態を確認する
ターゲットのスコープ
ターゲットの詳細は、アセスメントと Agents のデフォルトのテストスコープを定義します。許可された範囲が明確になるよう、ターゲットのアドレス、ログイン手順、認証情報、ターゲット値を最新の状態に保ってください。 ターゲット値は、スコープ内にとどまるために必要な次のようなコンテキストに使用します。- テナントスラッグ
- 組織 ID
- ワークスペース ID
- 環境名
- アカウント番号
- 必要な環境設定またはリージョンセレクター
ターゲットの詳細における認証情報
Stored Credentials では、次の操作ができます。- 新しい認証情報を追加する
- 既存の認証情報を編集する
- 認証情報を削除する
ログイン手順
Login Instructions には、MindFort のエージェントが認証してログインの背後にある領域をテストできるよう、正確なログイン手順を記載します。ターゲットを削除する
Delete Target は、このターゲットを意図的に運用対象から外したい場合にのみ使用してください。ソースリポジトリをリンクする
White-box アセスメントとパッチでは、ターゲットに関連付けられたリポジトリを使用します。- Settings > Integrations で GitHub を接続し、リポジトリへのアクセス権を付与します。
- Target Inventory でターゲットを開きます。
- Associated Code Repositories を見つけます。
- リポジトリ、ブランチ、フォルダを選択します。リポジトリのルートには
/を使用します。 - Add を選択します。