OSCAL DAST レポート
OSCAL FedRAMP DAST レポートは、動的スキャンの結果を FedRAMP レビュー担当者が期待する形式で提供します。OSCAL(Open Security Controls Assessment Language)は NIST によって定義された機械可読形式なので、レビュー担当者のツールは、誰かが PDF を読む代わりにファイルを直接取り込めます。
Aikido は、ドメインと API のスキャン結果からファイルを生成し、証跡の DAST(動的アプリケーションセキュリティテスト)部分をカバーします。設定は不要です。
このレポートは、FedRAMP 認可パッケージ、毎月の継続的モニタリングの証跡、またはスキャン証跡を 3PAO(第三者評価機関)に提出する際に使用してください。人間が読む場合は、 セキュリティ監査レポート または ペンテストレポート の代わりに。
レポートをダウンロード
- 次へ移動します: レポート Aikidoで。
- 次を開きます: OSCAL DAST レポート.
- クリックします ダウンロード OSCAL の JSON ファイルを取得します。
エクスポートには、スキャンの現在の状態が反映されるため、最新のスキャンが完了してから生成してください。
ファイルを、レビュー担当者が使用する FedRAMP OSCAL ツールで検証してください。ベースラインの改訂ごとに要件が変わるためです。あなたのパッケージには、Aikido が生成しない他の成果物が必要になる場合があります。たとえば POA&M(行動計画とマイルストーン)などです。