AeyeScan Support Portal

APIスキャン機能では、AeyeScanからAPIに対して巡回・スキャンを行うことが可能です。 また、以下の3つの形式にて、AeyeScanにAPIをインポートすることが可能です。 　・「OpenAPIファイル」 　・「cURLコマンド」 　・「HARファイル」 なお、「APIスキャン機能」はB...

APIスキャンオプションを利用する場合、事前に以下内容をご確認ください。 スキャン対象となるAPIのドメインにアクセスできるか。 設定されているAPIキーやアクセストークンが正しいか。 設定に誤りがある場合、スキャン実行でエラーが生じ、適切にスキャンできない恐れがあります。 OpenAPIファ...

あらかじめ削除・更新の対象となるデータを用意する必要があります。 対象システム上にご準備いただき、スキャンを行うようお願いいたします。 用意するデータの目安は、数百～数千件です。 削除・更新の対象として一意のデータを用意して診断する場合、 必ずワードリスト機能をご活用ください。 詳細は、FAQ「同じ値...

対象のAPIにて、APIキーやトークンに適切な値が設定されていない場合、 APIスキャン設定時にカスタムヘッダ機能をご利用ください。 １．「スキャン新規作成＞サイト・スキャン基本情報＞カスタムヘッダ」 ２．「URL」「ヘッダ名」「値」に、対象のAPIの情報を入力 ３．その他の項目を任意で設定し、「登録」をクリ...

APIスキャンオプションでは、複数のAPIを同時にスキャンすることができません。 APIごとにスキャン設定をお願いします。

Postman等のWebAPI開発支援ツールを使用されている場合、 開発時に利用したデータを流用できる可能性があります。 出力したデータは「cURLコマンドインポート」へ取り込むことができます。 手順については、「APIスキャンオプションの基本操作」の ＜cURLコマンドインポート＞をご参照ください。 ...