APIスキーマファイルを使用してWeb APIをスキャンする方法
このガイドでは、Ostorlabを使用して、スキーマファイルを用いたWeb APIのスキャン方法を段階的に説明します。
1. report.ostorlab.co にアクセスします
2. メニューアイコンをクリックします
まず、左側にあるメニューアイコンをクリックします。
3. メニューから「Scanning」を選択します
次に、メニュー内の「Scanning」セクションに移動します。
4. 「New Scan」をクリックします
その後、「New Scan」オプションをクリックします。
5. スキャンタイプに「Web API」を選択します
ここで、「API Scan」を選択します。
6. APIエンドポイントを入力します
その後、スキャンするAPIエンドポイントを入力します。
7. APIスキーマファイルをアップロードします
次に、デバイスからAPIスキーマファイルをアップロードします。サポートされているタイプは、GraphQL、WSDL、およびOpenAPIです。
8. 「Continue」をクリックして進みます
アップロードが完了したら、「Continue」をクリックします。
9. スキャンの種類を選択します
10. スキャンの認証情報を設定します（オプション）
APIに認証が必要な場合（例：X-API Keyなど）、次の手順に従います：まず、「HTTP Headers」をクリックします。
次に、ヘッダー名（例：X-API-KEY）とヘッダー値を入力します。Name/Valueをクリックして、複数のヘッダーを追加できます。
11. 「Submit」をクリックしてスキャンを開始します
これで、スキャンの設定が完了しました。次に、「Submit」をクリックしてスキャンを実行します。
このガイドでは、OstorlabでAPIスキーマファイルを使用してWeb APIをスキャンする方法について学習しました。これらの構造化された手順に従うことで、APIのセキュリティリスクを効率的に特定できます。