Hủy
Đối tác
Thông tin

Tất cả tài liệu

FPT AppSec

FPT Integration
FPT Data Platform
FPT Security Platform
AI Infrastructure
FPT AI Factory
Billing
Support
Multi Cloud
FPT Database Engine
FPT Cloud Server
FPT DevSecOps Services
FPT Next-Gen Firewall
FPT Cloud Backup & DR
FPT Monitoring
FPT Security
FPT Container
FPT Network
FPT Storage
    Hướng dẫn thực hiện các thao tác cơ bản với DAST API asset
    Hướng dẫn thực hiện các thao tác cơ bản với DAST API asset
    Updated on 06 May 2026
    Print: Export: PDF

    1. Add Asset

    Org Admin và Users của team có quyền thêm mới asset

    Bước 1: Sau khi chọn Team, nhấn Add Asset

    anhfsec

    Bước 2: Chọn DAST API

    Alt text

    Bước 3: Chọn API Source cần scan

    Alt text

    Lúc này, màn hình sẽ hiển thị API Source

    Bước 4: Chọn API Source bạn muốn và ấn Add

    Sau khi add thành công, hệ thống sẽ tự động scan lần đầu, trả về kết quả ra màn Asset Management tab All Assets và xem lịch sử add asset trong tab History

    2. Xem thông tin tổng quan của Assets

    Bước 1: Tại màn hình Asset Management > All , chọn 1 asset bất kỳ bằng cách click vào textlink DAST API Asset Name

    Bước 2: Tại màn hình Asset Overview, người dùng có thể xem các thông tin tổng quan:

    • Thông tin chung (General Information):

      • Asset Name, Asset Access (Public/Private), Status (Active/Inactive)

      • Owner: Người sở hữu asset (User name + email hoặc pipeline CICD)

      • Added By: Người thực hiện add asset (User name + email hoặc pipeline CICD)

      • Added At: Thời gian thực hiện add asset

    • Thông tin scan gần nhất (Issue Overview):

      • Scan Type (logo + tên scan, click để xem chi tiết theo từng loại)

      • Scan Time, Total Open Issues, No. Severity

      • Biểu đồ Scanning Times By Day (7 ngày gần nhất)

    • Latest Request: Danh sách tối đa 3 request scan gần nhất (Scanned By, Scanned At, kết quả scan)

    3. Xem thông tin các Issues

    3.1. Truy cập màn hình Issue List

    Tương tự hướng dẫn đối với SCM assets

    3.2. Xem thông tin Issue

    • Tại màn hình Issue List, mỗi issue được hiển thị dưới dạng Issue Info Card với các thông tin:

      • Severity: Critical/High/Medium/Low

      • Score: 0–10 (làm tròn đến 1 chữ số thập phân)

      • API Source Name

      • Issue Title & Description (nếu có “:”, lấy phần sau dấu “:”)

      • Issue Status: Trạng thái hiện tại của issue theo lần scan gần nhất.

      • Location: đường dẫn xảy ra issue.

    • Extracted Results: Kết quả rủi ro tìm ra

    • HTTP Method

      • Response Code

    3.3. Lọc, Tìm kiếm và Sắp xếp Issue

    3.3.1. Filter

    Cho phép lọc theo: Severity, Status, Priority Score (0–10), Issue Type. Người dùng có thể chọn nhiều điều kiện cùng lúc

    3.3.2.

    • Nhập từ khóa tìm theo: Issue ID, Issue Title

    • Nhấn Enter để tìm kiếm, Clear để xóa và reset danh sách

    3.3.3. Sort

    • Sắp xếp theo: Severity (C→H→M→L), Score

    • Mặc định: Sort theo Score giảm dần

    3.4. Xem thông tin chi tiết của một issue

    Bước 1: Chọn Details tại một issue bất kỳ để mở popup Issue Detail.

    Bước 2: Tại màn hình Issue Detail, người dùng có thể xem thông tin chi tiết của issue

    4. Rescan asset

    Tương tự hướng dẫn đối với SCM assets

    5. Disable/Enable Asset

    Tương tự hướng dẫn đối với SCM assets

    6. Delete Asset

    Tương tự hướng dẫn đối với SCM assets

    © 2025 FPT Cloud. Đã đăng ký Bản quyền.