APIスキャン機能の検証に必要なファイルや必要なスキャン設定をご案内いたします。


以下の手順を実施することで、弊社よりご連絡した「APIデモ環境」の巡回・スキャンを行うことが可能です。


【手順】

1. こちらより、OpenAPIファイル及びcurlコマンドファイルをダウンロードします。


2. 以下のようにファイル内の「test.example.com」を弊社よりご連絡した「APIデモ環境」の

 URL(ドメイン及びポート番号)に書き換えます。


・変更前

~~~
tags:
  - name: book
    description: 書籍情報 (タイトル、著者名)
servers:
- url: http://test.example.com/api/v1/
~~~


・変更後

~~~
tags:
  - name: book
    description: 書籍情報 (タイトル、著者名)
servers:
- url: http://xx.xx.xx.xx:3200/api/v1/
~~~


※cURLコマンドファイルも同様に「test.example.com」を書き換えます。


3. AeyeScan上のサイトタイプを「API」を選択して、2で変更したOpenAPIファイルをインポートします。

※curlコマンドファイル をインポートする場合、「cURLコマンドインポート」をクリックします。


4. カスタムヘッダの「API_KEY」と「API_TOKEN」の値を以下の通り設定します。



5. Basic認証に弊社よりご連絡したBasic認証情報を入力します。


6. 以上をご設定の上、巡回・スキャンをご実施ください。


APIスキャン機能の詳細については、こちらをご参照ください。


※デモサイトのデータベースリセットについて

デモサイトのレスポンス遅延が発生している、など何らかのトラブルが発生した場合は、

手順1でダウンロードした「curl_reset.txt」を実行し、データベースのリセットをお試しください。