日本語

OSCAL DAST レポート

OSCAL FedRAMP DAST レポートは、動的スキャンの結果を FedRAMP レビュー担当者が期待する形式で提供します。OSCAL(Open Security Controls Assessment Language)は NIST によって定義された機械可読形式なので、レビュー担当者のツールは、誰かが PDF を読む代わりにファイルを直接取り込めます。

Aikido は、ドメインと API のスキャン結果からファイルを生成し、証跡の DAST(動的アプリケーションセキュリティテスト)部分をカバーします。設定は不要です。

このレポートは、FedRAMP 認可パッケージ、毎月の継続的モニタリングの証跡、またはスキャン証跡を 3PAO(第三者評価機関)に提出する際に使用してください。人間が読む場合は、 セキュリティ監査レポート または ペンテストレポート の代わりに。

レポートをダウンロード

  1. 次へ移動します: レポート Aikidoで。
  2. 次を開きます: OSCAL DAST レポート.
  3. クリックします ダウンロード OSCAL の JSON ファイルを取得します。

エクスポートには、スキャンの現在の状態が反映されるため、最新のスキャンが完了してから生成してください。

ファイルを、レビュー担当者が使用する FedRAMP OSCAL ツールで検証してください。ベースラインの改訂ごとに要件が変わるためです。あなたのパッケージには、Aikido が生成しない他の成果物が必要になる場合があります。たとえば POA&M(行動計画とマイルストーン)などです。