アプリケーションを疎通するためのオプション
Contrastエージェントをインストールして設定した後、アプリケーションを十分に疎通することで、Contrastで脆弱性に関する最も正確な情報を参照できるようになります。
アプリケーションにContrastエージェントを組み込む方法として、以下のようなオプションがあります。お使いのツールや環境に応じて、アプリケーションで可能な限り多くのルートを疎通するのに利用できます。
最適な結果を得るために: | テストの要件 |
---|---|
既存の自動テスト | |
手動でテストを行うユーザ | |
自動テスト | |
PostmanなどのAPIテストツール | |
Rapid7などのDASTツール | |
Zapなどの無料ツール | |
社内または社外のペネトレーションテスト担当者によるアプリケーションの実行 | |
Burp(BurpTrastのインテグレーション) | |
API認証できるユーザ |