モバイルアプリケーション監視ルールのホワイトリストドメイン
ドメインをホワイトリストに登録することで、モニタリングルールのスキャンをスコープ内に保てます。正規表現に一致する URL だけがテストされ、スコープ外のターゲットはテストされません。
このビデオでは、ホワイトリストに登録されたドメインを使用したモバイルアプリケーションのモニタリングルールの作成について説明します。
report.ostorlab.co にアクセスする
1. モニタリングルールを作成する
左上のメニューを開き、Scanning、Monitoring、New Rule の順にクリックします。
2. アセットタイプを選択する
Androidのモニタリングルールの場合は PlayStore を、iOSの場合は AppStore を選択します。
3. ターゲットを選択する
Known Assets で一つ、複数、またはすべてのアプリケーションを選択し、Continue をクリックします。モニタリングルールは選択したアプリケーションに適用されます。
4. タイミングを選択する
アプリケーションが変更されたときにスキャンするには Continuous を選択します。Max no scan duration でスキャン間の最大日数を設定します。UTC で指定した時刻に実行するには Cron を選択し、Continue をクリックします。
5. スキャンプロファイルを選択する
静的、動的、バックエンドのテストを行う Full Scan を選択し、Continue をクリックします。
6. テスト資格情報を選択する
使用するテスト資格情報を選択し、Continue をクリックします。このステップは任意です。
7. ホワイトリストに登録するドメインを提供する
Mobile Scan Settings で、ホワイトリストに登録するドメインを 1 行に 1 つずつ入力します。ドメインは正規表現なので、ドットをエスケープしてください。例: vulnbank\.org
8. 「Submit」をクリックする
Submit をクリックして、モニタリングルールを作成します。
9. Monitoring に戻る
パンくずリストの Monitoring をクリックして、新しいルールを確認します。
