Tenable Web App Scanning スキャンの範囲設定

1 つ以上の記録されている Selenium スクリプトファイルをスキャンに追加できるようにするハイパーリンク。

スクリプトは .side ファイルとして追加される必要があります。

[基本] 設定で指定したターゲット URL 以外の、スキャンで確実に分析したい URL。

各 URL を絶対 URL として入力します。

各 URL を別々の行に入力します。

スキャナーが URL をクロールするときに従う制限を指定します。

次のいずれかを選択します。

• Crawl all URLs detected (検出されたすべての URL をクロール) - スキャナーはターゲット URL のドメインホスト上で検出したすべての URL と子パスをクロールします。
• Limit crawling to specified URLs and child paths (指定された URL と子パスにクロールを制限) - スキャナーはターゲット URL と子パスのみをクロールします。
• Limit crawling to specified URLs (指定された URL にクロールを制限) - スキャナーはターゲット URL のみをクロールします。ターゲット URL の子パスはクロールしません。

スキャナーが URL で検索できるスキャンから除外する正規表現パターンを指定できるテキストボックスオプション。改行することで、複数の正規表現を指定できます。

注意: 除外する正規表現値は、URL に含まれる値である必要があります。たとえば、http://www.example.com/blog/today.htm という URL では、有効な正規表現値は blog または today となります (URL 全体ではありません)。また、正規表現の値には大文字と小文字の区別があります。

スキャナーでスキャンから除外するファイルタイプを指定できるテキストボックスオプション

各ファイルタイプはコンマで区切ります。

注意: 特定のファイル拡張子を除外すると役立つ場合があります。スキャナーはスキャン対象がウェブページではなくてもそれを認識せず、ウェブページであるかのようにスキャンを試みることがあるためです。これは時間の無駄になり、スキャン速度を低下させます。使用することがわかっており、スキャンする必要がないことが確実な場合は、追加のファイル拡張子を追加できます。たとえば、Tenable にはデフォルトで .png や .jpeg などのさまざまな画像拡張子が含まれています。

このチェックボックスオプションを使用して、スキャン中に識別された各 URL を、ディレクトリパスレベルを基にして追加の URL にブレークダウンするかどうかを指定できます。

たとえば、ターゲットとして www.example.com/dir1/dir2/dir3 を指定し、[パスの分解] を選択した場合、スキャナーは、以下のそれぞれをターゲットの個別の URL として分析します。

• www.example.com/dir1/dir2/dir3
• www.example.com/dir1/dir2
• www.example.com/dir1

ウェブアプリケーションスキャンの対象範囲を拡大するには、このオプションを選択します。

注意: パスの分解を含むスキャンは、パスの分解のないスキャンよりも完了に時間がかかることがあります。

スキャナーで応答の URL をバイナリ形式で監査するかどうかを指定できるチェックボックスオプション。

ウェブアプリケーションスキャンの対象範囲を拡大するには、このオプションを選択します。

注意: バイナリを含むスキャンは、スキャナーがバイナリ応答を読み取ることができないので、完了するまでに時間がかかる場合があります。