1回答
有没有一种方法可以在ZAP中发出特定请求时触发一些操作？例如，每当有登录/注销请求时，我都想向端点发送POST请求。 环境:我使用的是ZAP docker镜像。
浏览 57提问于2021-09-15得票数 0
回答已采纳
我在我的桌面上运行docker应用程序，也在我的桌面上运行OWASP zap。我如何配置OWASP ZAP，以便在发送到docker应用程序之前，任何发出的请求都将被截获并修改响应。
浏览 25提问于2020-10-23得票数 2
我正在尝试让我的RobotFramwork测试启动OWASP ZAP应用程序。Start OWASP ZAP${handle}= Start process C:\\Program Files\\OWASP\\Zed Attack Proxy\\ZAP.exeProcess Should Be Running ${h
浏览 18提问于2017-06-29得票数 0
我正在努力使Zap在我公司的持续集成工作流程中的使用自动化。: services: stage: zap - nhsbsa__owasp-zap -cmd -quickurl http://itsecgames.com/ -quickpr
浏览 2提问于2017-06-09得票数 1
2回答
我知道在特定请求上设置一个断点，然后当请求在浏览器中发出时，可以在ZAP中修改http请求。但是，在ZAP中有什么方法可以编辑和发送已经发出的请求吗？例如：那么我如何编辑这样的请求并通过OWASP发送呢？
浏览 0提问于2016-09-04得票数 7
这里列出了OWASP ZAP docker镜像：我得到以下错误：latest: Pulling from owasp/zap2docker-stable
image operating system "linux" cannot be us
浏览 1提问于2020-06-15得票数 0
我的问题是，我可以使用OWASP ZAP作为前端(在我的the服务器前面)，来扫描所有的任务吗？谢谢
浏览 0提问于2015-10-23得票数 0
1回答
GitLab中的自动安全测试
、、、、
我正试图在我的GitLab项目中实现自动化。我认为一种方法可以是将它们作为YML文件中的“变量”传递，并在ZAP命令中使用它们作为参数，如下所示(见下文)。variables:
OWASP_CONTAINER: $A
浏览 5提问于2019-12-12得票数 1
回答已采纳
尝试在描述的无头模式下运行OWASP ZAP Docker构建security_test: stage: test - name: owasp/zap2docker-stablealias:
浏览 9提问于2017-07-28得票数 0
1回答
你好，我试图做一个CI / CD集成的zap上的gitlab。为此，我编写了以下代码，但在运行后不会生成报告。请你怎么做。扫描工作做得很好，但没有报告。test_site: image: owasp/zap2docker-stable script: - zap-full-scan.py -t ht
浏览 9提问于2021-05-10得票数 0
1回答
我从OWASP ZAP开始。在配置代理并在OWASP中“捕获”web 之后，我进行了“蜘蛛”攻击。
我们的结果显示“代码302，找到原因”，但是响应大小为非常感谢您的评论。
浏览 0提问于2018-10-11得票数 0
我找到了关于OWASP ZAP代理的链接：我需要写一个(mitm)服务器，审计和监控网络流量，并在某些情况下在页面中添加公司信息。不幸的是，这段代码似乎是5年前编写的。<em
浏览 0提问于2016-10-06得票数 0
2回答
可以通过OWASP ZAP测试rest-api吗？要攻击的Url仅适用于GET请求。例如，我的api控制器只使用token。我有TokenController和这个控制器需要通过JSON的POST数据，包括密码和登录数据。我可以通过OWASP来测试这个控制器吗？
浏览 5提问于2018-08-06得票数 4
回答已采纳
我一直试图在天蓝色DevOps上添加zap扫描器插件，无法将结果选项卡显示出来Description : Utilize the OWASP/ZAP scanner within Azure DevOps Author/wrk
浏览 5提问于2022-07-08得票数 0
我正在使用OWASP ZAP来扫描web应用程序。扫描后，我可以将获得的警报导出为PDF文件。此PDF文件仅包括警报。问题是，在扫描应用程序时，我能否获得所有通过和失败的测试的完整列表？我知道我可以使用ZAP的API来获取所有的扫描规则，但这并不是我真正需要的。我需要一份报告，显示所有通过和失败的测试。如下所示：测试nr1 |通过
测试nr2 |失败
浏览 2提问于2020-07-04得票数 2
3回答
我正在试用OWASP/ZAP，看看它是否可以用于我们的项目，但我无法使它工作--我不知道我做错了什么，文档真的没有帮助。我正在尝试的是在windows机器上本地运行在码头容器中的api上运行扫描，所以我运行命令：docker run -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-stableapi容器的IPAddress，甚至用localhost
浏览 0提问于2019-02-14得票数 1
回答已采纳
1回答
是否有人建议如何从ZAP报告中确定哪一警报属于OWASP的前10大漏洞。例如，我看到了一个ZAP报告示例，其中Reference列的值为OWASP top 10 URL。我的ZAP报告中有以下几栏：以下是OWASP十大漏洞：
BrokenAuthenticationSensitivemisconfigurat
浏览 3提问于2020-11-21得票数 0
1回答
有没有办法在CMD模式下运行OWASP？
将标准模式更改为攻击模式并执行攻击，然后通过电子邮件发送HTML报告。
浏览 1提问于2019-04-30得票数 0
回答已采纳
我想使用python-owasp-zap api。我下载并安装了python-owasp-zap所需的所有存储库。当我运行网站中给出的示例代码时，我得到了下面的错误，请帮助我。Traceback (most recent call last): while (int(zap.spider.statusValueError: invali
浏览 13提问于2016-01-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
