前提条件
- MindFort の組織へのアクセス
- テストを許可された Web アプリケーションまたは API ターゲット
- Web Application および API ターゲットの検証のためのドメイン管理権限
最短の手順
1
オンボーディングを完了する
組織のセットアップを完了し、最初のドメインを検証します。
2
ターゲットの詳細を追加する
Target Inventory でターゲットの種類を選択し、必須の名前、アドレス、説明を追加します。
3
認証情報を追加する (推奨)
認証済みカバレッジのために、専用のテストアカウントとログイン手順を保存します。
4
アセスメントを実行する
New Assessment を開き、ターゲットを選択し、利用可能な場合は Black-Box または White-Box を選択し、必要に応じて認証情報を追加し、アセスメントメソッドを選んでから開始します。
5
検出結果をトリアージする
Findings を開き、ターゲットを選択して、その検出結果を詳しく確認します。重大度とキーワードでフィルターして優先順位を付けます。
6
レポートを生成する
Reporting を開き、関係者向けにダウンロード可能なレポートを生成します。
初回実行の後
初回の実行で、繰り返し利用できるワークフローが確立されます。必要な成果に応じて次のステップを選択してください。
適切なチームが既存のワークフローで新しい検出結果に対応できるよう、通知とインテグレーションを設定してください。
次のガイド
レビューと修正
- Coverage を開いて、アセスメントでテストされたシナリオを確認します。
- ターゲットの参考資料は Filesystem で管理します。
- 修正をデプロイした後は、検出結果を再テストして、問題が再現するかどうかを記録します。
- 組織で有効になっている場合は、プルリクエストのレビューのために Security Reviewer を接続します。