Aptori 사용법
Aptori는 의미 추론 기술을 사용하여 API를 자율적으로 테스트하고 취약점을 100배 더 빠르고 효과적으로 식별하는 AI 기반 애플리케이션 보안 테스트 플랫폼입니다.
더 보기Aptori 사용 방법
프로젝트 및 API 생성: API를 테스트하려면 먼저 Aptori UI에서 프로젝트와 API를 생성하세요.
API 설명 제공: API에 대한 설명을 제공하세요. Aptori는 OpenAPI 정의, Swagger 파일, Postman 컬렉션 또는 HTTP 아카이브(HAR)를 입력으로 받을 수 있습니다.
대상 URL 지정: 애플리케이션이 실행되고 있는 대상 URL을 제공하세요. 대상 URL은 공개 또는 비공식일 수 있습니다.
사용자 자격 증명 구성: 효과적인 테스트를 위해 최소한 한 명의 사용자에 대한 자격 증명을 제공하세요. Aptori는 권한 구성을 위한 다양한 권한 부여 플러그인을 지원합니다.
구성 생성: Aptori UI의 마법사를 사용하여 구성을 생성하세요. 구성 목록에서 구성 ID를 복사하세요.
Sift CLI 도구 다운로드: Aptori UI의 다운로드 페이지에서 Sift CLI 도구를 다운로드하세요. Sift는 동적 API 테스트에 사용됩니다.
분석 실행: Aptori 웹 UI 또는 CLI에서 분석을 실행하세요. 분석기를 선택하고 테스트할 애플리케이션의 주소를 제공하세요.
결과 검토: Aptori UI에서 분석 결과를 검토하세요. 문제를 분류하고, 위험 프로필을 변경하고, 팀원에게 할당하고, JIRA로 내보내거나 잘못된 긍정 결과를 표시할 수 있습니다.
Aptori 자주 묻는 질문
Aptori는 의미론적 추론 기술을 사용하여 API를 자율적으로 테스트하고 애플리케이션의 비즈니스 논리에서 보안 취약점과 기능 결함을 식별하는 AI 기반 애플리케이션 및 API 보안 테스트 플랫폼입니다.
더 보기