getReport

개요

• getReport API 는 "Web Security Checker" 에서 제공하는 기능으로 진단 리포트를 출력하는 API 입니다.

요청

Path Variables

요청 헤더

IAM 인증을 위한 요청 헤더입니다.

응답

응답 바디

예시

요청 예시

curl -X GET "https://wsc.apigw.ntruss.com/api/v1/jobs/{instanceId}/report"
   -H "accept: application/json"
   -H "x-ncp-iam-access-key: {x-ncp-iam-access-key}"
   -H "x-ncp-apigw-timestamp: {x-ncp-apigw-timestamp}"
   -H "x-ncp-apigw-signature-v2: {x-ncp-apigw-signature-v2}"

응답 예시

{
    "resource": {
        "report_date": "2020-05-21 00:00:00",
        "Target_Info": "http://your-domain.com",
        "Crawl_Time": "2020/05/21 00:00:00 ~ 2020/05/21 00:05:00",
        "Scan_Time": "2020/05/21 00:05:00 ~ 2020/05/21 00:15:00",
        "Excluded_Url": null,
        "Login_Info": "",
        "Vulnerability_Category": "SQL Injection, XSS, .... (중략)",
        "User_Agent": "Mozilla/5.0 .... (중략)",
        "Memo": "",
        "Scanned_Domain_List": [
            "http://your-domain.com"
        ],
        "Not_Scanned_Domain_List": [
            "",
        ],
        "Classify_byRisk_Level": {
            "Total": 5,
            "High": 2,
            "Medium": 1,
            "Low": 2
        },
        "Classify_byRisk_Domain": {
            "http://your-domain.com": {
                "XSS": {
                    "High": 2
                },
                "LFI": {
                    "Medium": 1
                },
                "Insufficient Authorization": {
                    "Low": 2
                }
            }
        },
        "Classify_byRisk_Domain": null,
        "Classify_byRisk_Vulnerability": null,
        "Details": {
             "XSS": {
                "RiskLevel": "Medium",
                "Vuln_Desc": "XSS(Cross-site Scripting) 취약점은 사용자로부터 입력 받은 .... (중략..)",
                "Vuln_Desc2": "- 사용자로부터 입력 받은 값이 올바른 범위 .... (중략..)",
                "0": {
                    "Title": "XSS #1",
                    "URL": "[GET]  http://your-domain.com/....(중략)",
                    "Request_Header": "",
                    "Referer": "",
                    "Request_Body": "",
                    "Response_Data": [
                        ""
                    ],
                    "Description": "",
                    "Reference": ""
                },
        },
        "Recommendation": {
            "XSS": "사용자로부터 입력 받은 값이 정확히 예측 가능한 .... (중략)"
        }
    }
}