Chuyển tới nội dung chính

Các thao tác cơ bản với DAST API asset

DAST API asset bao gồm API source được cấu hình qua tích hợp DAST API.

Các thao tác chung (Disable, Enable, Delete), xem Quản lý Assets.

Thêm DAST API asset​

  1. Trong Workspace, click Add Asset.
  2. Chọn DAST API.

DAST API — Add Asset: chọn API source

  1. Chọn API Source cần scan, sau đó click Add.

Sau khi thêm thành công, hệ thống tự động chạy scan đầu tiên và hiển thị kết quả trong tab All Assets.

Xem tổng quan asset​

Click tên DAST API asset bất kỳ để mở màn hình Asset Overview.

DAST API — Asset Overview

Tổng quan hiển thị:

  • General information: Asset Name, Asset Access (Public/Private), Status, Owner, Added By, Added At
  • Issue overview: Scan Type, Scan Time, Total Open Issues, số issue theo Severity, biểu đồ Scanning Times By Day (7 ngày gần nhất)
  • Latest requests: tối đa 3 scan request gần nhất

Xem lịch sử scan​

Chọn tab History trên màn hình Asset Overview.

DAST API — Lịch sử scan asset

Xem danh sách issue​

Chọn tab Issue của asset để xem issue theo loại scan.

DAST API — Danh sách issue

Mỗi issue card hiển thị: Severity, Score (0–10), API Source Name, Issue Title & Description, Issue Status, Location, HTTP Method, Response Code và Extracted Results.

Filter theo: Severity, Status, Priority Score (0–10), Issue Type.

Sort theo: Severity (C→H→M→L), Score. Mặc định: Score giảm dần.

Xem chi tiết issue​

Click Details trên issue card bất kỳ để mở popup Issue Detail.

DAST API — Chi tiết issue

Issue Detail hiển thị đầy đủ thông tin issue bao gồm request/response, mô tả, hướng dẫn remediation và Activity log.