アセスメントアンケートを公開する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • モバイルアプリケーションをテストするために、テスターが製品のバグを特定するのに役立つように、OASコミュニティによって開発された特定の標準があります。アセスメントワークスペースに移動して、任意のアンケートを作成します。公開して、アセスメント要求フォームで表示できるようにします。

    始める前に

    必要なロール:sn_vul.app_pen_test_requester

    ペネトレーションテストの要求者とテスターに必要なロール:

    sn_vul.app_manage_pen_test_request:

    包含:sn_smart_asmt.assessment_reader sn_smart_asmt:assessment_admin sn_smart_asmt.actor。

    sn_vul.app_pen_tester

    次を含む:sn_smart_asmt.assessment_reader sn_smart_asmt:actor。
    注:
    スマートアセスメントエンジン機能の一環として、上記のロールが追加されました。これらのロールは、ペネトレーションテストの要求者とテスターがアンケートを表示して送信するために不可欠です。

    手順

    1. 次のように移動する。 アセスメントワークスペース.
    2. 各アンケート内にガイドラインがあります。アンケートを確認し、必要に応じて組織のテストニーズを満たすように変更し、その後テストを完了できます。
      アンケートはデフォルトで MASVS 標準に準拠しています。詳細については、以下をご覧ください。
    3. アンケートを公開し、ペネトレーションテストアセスメント要求フォームのテストの詳細セクションにあるリストから公開されたアンケートを選択します。
      注:
      アンケートを公開して、ペネトレーションテスト要求アセスメント要求フォームで表示できるようにします。
    4. テストを実行するペルソナは、ペネトレーションテスト要求フォームの [アセスメント] タブで、テストを合格、不合格、または該当なしとしてマークできます。