正如在他们的documentation中解释的那样，不可能定制Zapier webhook的响应。我想要像Pipedream's HTTP API trigger这样的东西，它公开了一个自定义的API。您可以访问和检索工作流中的数据，并可以根据需要返回自定义响应。
浏览 7提问于2021-03-17得票数 0
我正在为果汁店使用ZAP会话管理脚本和selenium脚本。我不清楚下面的方法是在什么时候执行的！function extractWebSession(sessionWrapper) { var json = JSON.parse(sessionWrapper.getHttpMessage().getResponseBody().toString());
var token = json.aut
浏览 2提问于2020-07-15得票数 0
1回答
这意味着，我还必须更新package.json文件和dockerfile，以便转移来自Cypress容器的流量，并运行ZAP。Cypress：将流量(通过代理)转发给ZAP (选项HTTP_PROXY = )
services", "api.addrs.addr.name=.*", "-config", &
浏览 1提问于2020-04-21得票数 1
我正在编写一个python客户端来测试使用zap客户端库的webapp。因为在稳定的zap版本中没有支持基于json的auth方法，所以我现在使用的是live zap容器。urllib.parse.quote_plus("{\"username\":\"xxxxx\",\"password\":\"xxxxx\"}")))
zap.authentication.set_authentication_me
浏览 104提问于2018-05-15得票数 1
回答已采纳
1回答
最初，我尝试通过ZAP验证API。在进行身份验证时，我选择了ScriptBasedAuthentication并加载了脚本承载者-Token.js，提供了令牌提供程序URL、API密钥和承载-Token.js中提供的grantType。导入Swagger.json并运行活动扫描。在尝试使用ZAP API扫描停靠器映像时，我会收到警告，如--这可能表示
浏览 3提问于2021-07-14得票数 0
1回答
GitLab中的自动安全测试
、、、、
为了执行安全扫描，我想使用ZAP来检查项目中的所有URL并扫描它们。手动通过所有URL显然是不可能的，所以我正在设法使所有测试尽可能自动化。这是否一个合理的解决办法？是否有其他方法在存储库中执行自动扫描(而不手动传递URL)？谢谢 OWA
浏览 5提问于2019-12-12得票数 1
回答已采纳
1回答
我想使用对许多不同的web应用程序执行经过身份验证的扫描。这些web应用程序都有不同的登录机制，我不想通过许多不同的表单执行繁琐的登录过程，每个表单都需要手动配置。更简单的解决方案是为每个应用程序使用HTTP会话cookie来执行这些经过身份验证的扫描，但是，如果不与关联用户创建上下文，则无法看到执行此操作的机制。例如，在执行蜘蛛时，会话信息将被忽略： scanid = self.zap.spider.sca
浏览 6提问于2016-12-13得票数 0
回答已采纳
我试图通过本地提供的OWASP测试sendHarRequest函数，以便通过ZAP发送POST请求。 "headers": [ "name": "Accept",
"value": "application/json, text/
浏览 0提问于2019-08-16得票数 0
回答已采纳
我们有一个运行在Azure中的ServiceStack 5.8.1API，它使用records对返回500,000+记录的Azure数据库运行查询。调用API方法将数据的JSON表示返回给客户端。在Azure中运行的前端客户机也是一个角7.xSPA，它对API执行HTTP客户端调用，并使用返回的JSON响应。在ServiceStack中是否有一种方法可以启用响应压
浏览 2提问于2020-02-27得票数 1
当网站上的按钮被按下时，http请求(GET)被发送到该特定的服务器( server -ip) (也不确定该请求是否通过firefox发送)，并且服务器发送回(POST)数据。现在我想要做的是，我想看到这个http请求正在使用ZAP发送到这个特定的服务器。我目前使用的是ZAP版本2.8.0。方法| URL
浏览 2提问于2020-06-14得票数 1
1回答
我们希望使用番石榴缓存来缓存第三方数据，以获得更好的响应时间。缓存需要通过发出一系列api调用来预加载(大约有4000次api调用)。api响应包含缓存键及其值。这些api调用需要从多个线程(即线程池)并行进行，以加快缓存加载。每个缓存条目都有一个过期时间。这可以使用expireAfterAccess()调用来设置。缓存项过期后，需要在后台自动刷
浏览 2提问于2018-10-01得票数 1
1回答
我正在尝试学习如何使用ZAP，但遇到了身份验证问题。我为我的angular应用程序提供服务，可以导航到它并在Chrome中运行它，没有问题。然而，在ZAP的历史记录选项卡中，我在发送到本地API服务器的任何GET请求旁边都收到了"401未授权“消息(OPTIONS请求提供200个响应，但<em
浏览 0提问于2020-02-25得票数 0
我找到了关于OWASP ZAP代理的链接：我需要写一个(mitm)服务器，审计和监控网络流量，并在某些情况下在页面中添加公司信息。不幸的是，这段代码似乎是5年前编写的。所以我的问题是，我是否仍然可以使用OWASP API
浏览 0提问于2016-10-06得票数 0
在我的Zapier应用程序中，我调用了托管在我的应用程序服务器上的rest hook API来传递bundle.targetUrl webhook URL，在那里可以报告数据并触发应用程序。我想发送更多信息，作为rest钩子API调用的一部分。像哪个动作应用程序被用作这个Zap的一部分，动作应用程序中的所有字段都映射了什么，它们中的哪些是必需的等等。我想要这个，这样我就可以更精确地配置我的应用程序，以决定何时报告数据并</em
浏览 41提问于2019-11-09得票数 0
我正在一个域上运行OWASP蜘蛛并检索URL列表。在列表中，我几乎看不到超出作用域的URL，如下图所示。我希望将所有这些输出导出到excel中(包括所有标记为“超出作用域”的条目)。
浏览 0提问于2016-03-30得票数 1
回答已采纳
我使用的是Bing Search News API的旧版本，现在被迫转移到Azure Marketplace Search News API的新版本5。在移动之前，我在我的CMS中有一个系统设置，每天通过关键字查询来提取许多必应新闻搜索，我的系统解析XML以获得新闻标题，出版物，日期，链接，图片等。现在，在新版本的API中，我只看到从URL返回一个JSON响应。我需要能够从API获得一个包含结果的XML /
浏览 14提问于2016-12-28得票数 0
1回答
我通过Zap代理我的UI测试来自动化安全扫描。对于每次安全扫描运行，将创建新的zap会话并代理请求。在我们的应用程序中，登录api响应中的访问令牌是在authentication头中设置的，用于身份验证。当我通过zap代理我的测试时，报头也会与请求有效负载、url等一起记录并存储在ZAP中。如果
在活动扫描期间，由zap记录的令牌以及请求仍然有效(未过期或未过期的令牌被排除在ascan攻击向量(这是默认设置)之外。我
浏览 4提问于2020-07-02得票数 0
回答已采纳
我有一个Zap记录器，它是从自定义Config (即config.Build())生成的。我想通过调用测试方法中的logger.Info()来测试记录器，并断言结果，看看它是否符合配置集。代码示例： config := &zap.Config{ Level: zap.NewAtomic
浏览 0提问于2018-10-10得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
