API診断

何を調べる診断か

検証環境・テストデータが対象です。提供されたAPI定義と対象APIの認証方式に応じて検査を組み立てます。テスト用トークン等の秘密情報は別経路で受け取ります。

• 許可されたAPI操作への入力・応答・ヘッダーの検証
• API定義の構文・整合性・認証記述（定義ファイルの提供がある場合）
• JWT・API認証設定（利用する認証方式とテスト情報がある場合）

対象に該当し、必要な資料と権限がある項目を、合意した範囲で実施します。

診断の前にご用意いただくもの

検証環境のURL、対象のHTTPメソッドとパス、テストデータをご用意ください。API定義やテスト用認証情報は、必要に応じて別途ご案内する方法で受け取ります。

パスワード・トークンなどの認証情報や機密資料は、申込フォームに入力しないでください。安全な受け渡し方法を別途ご案内します。

対象の数え方

同一APIオリジン内のHTTPメソッド＋パステンプレートで1操作。GETとPOSTは別です。定義・認証の検査は同じ対象操作に含めます。