脆弱性の自動検証ポリシーの設定

Contrastのバージョン3.7.2以降を使用してください。

Contrastエージェントでサポート対象となる最小バージョン以降を使用していることを確認してください。

サポート対象のフレームワークを使用していることを確認してください。

セッションベースまたはルートベースの自動検証を使用する場合は、エージェントの設定ファイルに一意のセッションメタデータを設定して下さい(例、コミットハッシュ、ビルド番号、バージョンなど)。

セッションIDとアプリケーションIDでセッションを終了する場合。以下の例のようなコマンドを使用して下さい。

curl --location --request POST 'https://<HOST>/Contrast/api/ng/organizations/<ORG-UUID>/agent-sessions/sbav' \
--header 'Authorization: <Your-Auth-Header-Value>' \
--header 'API-Key: <API-KEY>' \
--header 'Content-Type: application/json' \
--data-raw '{
    "sessionId":"0",
    "appId":"5b4960b3-a111-4f2a-bf24-7367be7c8302"
}'

セッションID、アプリケーション名、アプリケーション言語でセッションを終了する場合。以下の例のようなコマンドを使用して下さい。

curl --location --request POST 'https://<HOST>/Contrast/api/ng/organizations/<ORG-UUID>/agent-sessions/sbav' \
--header 'Authorization: <Your-Auth-Header-Value>' \
--header 'API-Key: <API-KEY>' \
--header 'Content-Type: application/json' \
--data-raw '{
    "sessionId":"0",
    "appName":"FakeRubyApp",
    "appLanguage":"JAVA"
}'

アプリケーションに設定されているメタデータのキーと値のペア、およびアプリケーションIDでセッションを終了する場合。以下の例のようなコマンドを使用して下さい。

curl --location --request POST 'https://<HOST>/Contrast/api/ng/organizations/<ORG-UUID>/agent-sessions/sbav' \
--header 'Authorization: <Your-Auth-Header-Value>' \
--header 'API-Key: <API-KEY>' \
--header 'Content-Type: application/json' \
--data-raw '{
    "appId":"abc",
    "metadata":[
        {"label":"developer", "value":"carlos"},
        {"label":"repo", "value":"ts"}
    ]
}'

アプリケーションに設定されているメタデータのキーと値のペア、およびアプリケーション名とアプリケーション言語でセッションを終了する場合。以下の例のようなコマンドを使用して下さい。

curl --location --request POST 'https://<HOST>/Contrast/api/ng/organizations/<ORG-UUID>/agent-sessions/sbav' \
--header 'Authorization: <Your-Auth-Header-Value>' \
--header 'API-Key: <API-KEY>' \
--header 'Content-Type: application/json' \
--data-raw '{
    "appName":"FakeJavaApp",
    "appLanguage":"JAVA",
    "metadata":[
        {"label":"developer", "value":"carlos"},
        {"label":"repo", "value":"ts"}
    ]
}'