API Scanner

Target yang dipilih akan dipindai menggunakan tool yang tersedia. Pilih tool API Scanner untuk melanjutkan.

catatan

Target yang dipilih akan dipindai dengan tool yang tersedia. Pilih tool API Scanner.

Untuk melakukan pemindaian menggunakan API Scanner, ikuti langkah berikut:

1. Masukkan nama task pada kotak teks Task Name.
2. Masukkan endpoint pada kotak teks Endpoint Path (opsional).
3. Pilih opsi scan: Full Scan atau Basic Scan.
4. Pilih tipe API Definition (WADL, RAML, Postman Collection, Swagger 2, atau OpenAPI 3).
5. Pilih sumber API Definition, URL atau File, lalu masukkan tautan terkait atau unggah file.
6. Centang checkbox persetujuan Terms of Service.
7. Klik tombol Start Scan untuk memulai pemindaian, atau klik Cancel untuk membatalkan.

Menjalankan Authenticated Scan dengan API Scanner

Pengguna dapat mengikuti langkah berikut.

1. Aktifkan fitur authentication.
2. Masukkan Login Form URL, yaitu endpoint autentikasi yang menghasilkan token (contoh: https://loginapi.vulnapp.id/tokens).
3. Masukkan Login Request Payload, yaitu body permintaan login sesuai format yang diminta API (umumnya JSON). Contoh JSON: {"username":"user1","password":"pass1"}.
   catatan

   Helium tidak menyimpan data atau kredensial apa pun yang digunakan pada fitur ini; semua request autentikasi diproses aman secara real-time.

4. Masukkan Auth Token Location, yaitu lokasi token pada respons login menggunakan notasi titik untuk field bertingkat (contoh: access.token.id).
5. Masukkan Auth Header Name, yaitu header HTTP yang digunakan scanner untuk mengirim token (contoh: X-Auth-Token atau Authorization).
6. Masukkan Auth Prefix (opsional), yaitu awalan sebelum token jika diwajibkan API (contoh: Bearer: token).
7. Centang kotak "I am authorized to scan this target and I agree to the Terms of Service."
8. Klik APPLY untuk memulai authenticated scan.