OWASP Zap警报名称
OWASP Zap是一款广泛使用的开源Web应用程序安全扫描工具，用于发现和修复Web应用程序中的安全漏洞。它提供了一套强大的功能，包括主动和被动扫描、漏洞检测、安全漏洞报告等。
OWASP Zap警报名称是指在使用OWASP Zap进行安全扫描时，可能会出现的警报名称，这些警报名称用于标识潜在的安全漏洞或风险。以下是一些常见的OWASP Zap警报名称及其含义：
- SQL注入：指应用程序中存在的SQL注入漏洞，攻击者可以通过构造恶意的SQL查询来绕过身份验证、访问敏感数据或对数据库进行未授权的操作。
- 分类：注入攻击
- 优势：通过检测和修复SQL注入漏洞，可以防止攻击者利用这些漏洞来获取敏感信息或破坏数据库。
- 应用场景：适用于任何使用SQL数据库的Web应用程序。
- 腾讯云相关产品：腾讯云Web应用防火墙（WAF），详情请参考：腾讯云WAF产品介绍
- 跨站脚本（XSS）：指应用程序中存在的跨站脚本漏洞，攻击者可以通过注入恶意脚本来窃取用户信息、篡改网页内容或进行其他恶意操作。
- 分类：跨站脚本攻击
- 优势：通过检测和修复跨站脚本漏洞，可以防止攻击者利用这些漏洞来攻击用户或篡改网页内容。
- 应用场景：适用于任何需要保护用户信息和网页内容安全的Web应用程序。
- 腾讯云相关产品：腾讯云Web应用防火墙（WAF），详情请参考：腾讯云WAF产品介绍
- 跨站请求伪造（CSRF）：指应用程序中存在的跨站请求伪造漏洞，攻击者可以通过伪造合法用户的请求来执行未经授权的操作。
- 分类：跨站请求伪造攻击
- 优势：通过检测和修复跨站请求伪造漏洞，可以防止攻击者利用这些漏洞来执行未经授权的操作。
- 应用场景：适用于任何需要保护用户身份和操作安全的Web应用程序。
- 腾讯云相关产品：腾讯云Web应用防火墙（WAF），详情请参考：腾讯云WAF产品介绍
- 敏感数据泄露：指应用程序中存在的敏感数据泄露漏洞，攻击者可以获取到未经授权的敏感信息，如用户密码、信用卡号等。
- 分类：信息泄露
- 优势：通过检测和修复敏感数据泄露漏洞，可以防止攻击者获取到用户的敏感信息。
- 应用场景：适用于任何需要保护用户敏感信息的Web应用程序。
- 腾讯云相关产品：腾讯云Web应用防火墙（WAF），详情请参考：腾讯云WAF产品介绍
请注意，以上仅是OWASP Zap警报名称的一部分示例，实际使用中可能会有更多不同类型的警报名称。根据具体的应用程序和安全需求，可以选择相应的腾讯云产品来提供全面的安全保护。
相关·内容
1回答
ZAP HTML报告声明XSS攻击:参数:用户名攻击:警报(1)；
我如何修复我的HTML，使ZAP不会说有XSS攻击我的用户名内容？我知道这与输入验证/白名单有关？
我试着了解以下内容：
但这让我更加困惑，而且我还是个初学者。
浏览 2提问于2016-11-26得票数 0
我正在使用OWASP ZAP来扫描web应用程序。扫描后，我可以将获得的警报导出为PDF文件。此PDF文件仅包括警报。问题是，在扫描应用程序时，我能否获得所有通过和失败的测试的完整列表？我知道我可以使用ZAP的API来获取所有的扫描规则，但这并不是我真正需要的。我需要一份报告，显示所有通过和失败的测试。如下所示：
测试名称|通过/失败
测试nr1 |通过
测试nr2 |失败
浏览 2提问于2020-07-04得票数 2
当我尝试将本地托管的应用程序(如: localhost/myapplications.php )连接到webscarab时，apache tomcat会报告一条警报消息404 not found。
但是，当与网络圣甲虫同步时，会给出实时的“网址”。
是否可以将本地应用程序与webscarab连接起来。
浏览 7提问于2015-05-06得票数 2
我的主机是www.example.com，我使用URL www.example.com/html-url.html为html页面提供服务。在这些html中，我包含了来自S3桶的javascript文件，比如bucket-name。
OWASP扫描正在提高此跨域JavaScript源文件包含证据：<script src="bucket-name/custom.js" type="text/javascript"/>的低级别警报。
问题：是否可以配置配置中的受信任资源/URL列表？我在用NGINX服务器。请注意，出于某些原因，我需要获得一个干净的漏洞扫描
浏览 5提问于2020-12-02得票数 0
我正在努力使Zap在我公司的持续集成工作流程中的使用自动化。我们正在使用gitlab和我想要使用一个对接图像嵌入Zap作为一项服务，并在第一次，只需打电话快速扫描一个合法的目标网站，如itsecgames.com。
我使用的是码头映像，它公开了zap.sh作为入口点。
我的问题是：
如何在gitlab脚本中使用此映像作为服务，以便对itsecgames.com进行快速扫描？
有关资料：
这是我的gitlab-ci.yml：
image: openjdk:8-jdk
variables:
PROJECT_NAME: "psa-preevision-viewer"
stag
浏览 2提问于2017-06-09得票数 1
1回答
GitLab中的自动安全测试
、、、、
我正试图在我的GitLab项目中实现自动化。
为了执行安全扫描，我想使用ZAP来检查项目中的所有URL并扫描它们。手动通过所有URL显然是不可能的，所以我正在设法使所有测试尽可能自动化。
问题是:如何访问应用程序中的所有URL？
我认为一种方法可以是将它们作为YML文件中的“变量”传递，并在ZAP命令中使用它们作为参数，如下所示(见下文)。
这是否一个合理的解决办法？是否有其他方法在存储库中执行自动扫描(而不手动传递URL)？谢谢
variables:
OWASP_CONTAINER: $APP_NAME-$BUILD_ID-OWASP
OWASP_IMAGE: "owasp/
浏览 5提问于2019-12-12得票数 1
回答已采纳
3回答
我正在试用OWASP/ZAP，看看它是否可以用于我们的项目，但我无法使它工作--我不知道我做错了什么，文档真的没有帮助。我正在尝试的是在windows机器上本地运行在码头容器中的api上运行扫描，所以我运行命令：docker run -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-stable zap-baseline.py -t http://172.21.0.2:8080/swagger.json -g gen.conf -r testreport.html，ip 172.21.0.2是api容器的IPAddress，甚至用localhost和127.
浏览 0提问于2019-02-14得票数 1
回答已采纳
1回答
你好，我试图做一个CI / CD集成的zap上的gitlab。为此，我编写了以下代码，但在运行后不会生成报告。请你怎么做。扫描工作做得很好，但没有报告。
test_site:
stage: test
image: owasp/zap2docker-stable
when: always
script:
- mkdir -p /zap/wrk/
- zap-full-scan.py -t https://example.com -r report.html
- cp /zap/wrk/report.html .
artifacts:
when
浏览 9提问于2021-05-10得票数 0
2回答
当我运行zap命令时，我无法生成.xml报告。是他们使用zap生成.xml格式报告的任何方式。
下面是我为.html格式运行的zap命令。
docker run --rm -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-weekly zap-baseline.py -t http://www.example.com -g gen.conf -r zaphtmlreport.html
在我发现的某个地方，对于xml，我们只需要更改文件格式。然后，我将使用下面的命令来处理xml格式，该命令不起作用：
docker run --rm -v $(pwd):/zap
浏览 4提问于2016-09-26得票数 0
回答已采纳
在使用ZAP的对接图像扫描应用程序时，我试图使用表单身份验证。在PowerShell中尝试在下面的命令中扫描应用程序： zap.yaml：在PowerShell中执行命令之后获得以下错误：
这个错误是什么?在哪里可以找到这个错误的日志文件？
浏览 9提问于2022-09-05得票数 0
1回答
我正在使用工具OWASP ZAP在asp.net核心web应用程序上运行笔测试。当我使用Owasp ZAP的windows应用程序运行测试时，测试运行得很好，并且给出了结果，但当我尝试使用命令行运行测试时，我看到了这个异常。
raise NewConnectionError(
urllib3.exceptions.NewConnectionError: <urllib3.connection.VerifiedHTTPSConnection object at 0x000001CCBD907D60>: Failed to establish a new connection: [Wi
浏览 81提问于2021-05-13得票数 1
回答已采纳
1回答
我正在运行ZAPVersion2.10.0，并希望通过users.authenticate_as_user，链接获得更多的登录控制
但是，当我在python中列出users对象的属性时，它是不可用的(除了dunder )：
'get_authentication_credentials', 'get_authentication_credentials_config_params', 'get_user_by_id', 'new_user', 'remove_user',
'set_authenticati
浏览 0提问于2021-02-15得票数 0
回答已采纳
我试着用把它拉下来：
docker pull owasp/zap2docker-stable
使用“从Docker容器外部访问API”部分中描述的命令运行它：
docker run -p 8090:8090 -i owasp/zap2docker-stable zap.sh -daemon -port 8090 -host 0.0.0.0
但我似乎无法连接到它。当我运行docker inspect <CONTAINER ID> | grep IPAddress时，我得到了172.17.0.2 (编辑:我可以运行一次扫描，它需要我将ZAP_SERVER_PROXY从172.17.
浏览 1提问于2017-07-11得票数 0
回答已采纳
我正在尝试将ZAP与Jenkins集成，并遵循https://www.linkedin.com/pulse/owasp-zap-integration-jenkins-devsecops-pipeline-basic-arpit-mittal 我使用的是Mac机器，而Jenkins安装在我的本地。我完成了上面文档中给出的所有设置。但我还是收到了错误 执行的步骤： 通过导航到“插件管理器”来安装“OWASP ZAP Jenkins官方插件”。 ? 在"Custom Tool“中提供OWASP ZAP路径，方法是导航到"Global tool Configuration”，从
浏览 114提问于2021-10-07得票数 1
我试图对一个API运行ZAP扫描，但是当我运行下面的命令时，我得到了错误“无效选项v:选项-v不被识别的”：
docker run -t owasp/zap2docker-weekly zap-api-scan.py -t http://100.100.333.888:0000/account?field4=4488082040118"&"field7=GENERIC01"&"field10=ABC076 -f openapi -v $(pwd):/zap/wrk/:rw -r ZAP_Report.html
我想要生成扫描报告并转储到同一个目
浏览 4提问于2021-10-08得票数 0
回答已采纳
2回答
我目前正在尝试使用zap扫描API。我从下载了宠物店的例子，并用spring设置了一个服务器。现在我想用一个Jenkins构建任务来扫描这个API。
到目前为止，我的构建任务是：
docker pull owasp/zap2docker-weekly
docker run -t owasp/zap2docker-weekly zap-api-scan.py -t http://localhost:8080/v2/bla -f openapi
通过URL，我将宠物店openapi定义作为字符串返回。正在通过C:从本地硬盘加载...没有起作用。
我现在有以下错误，并请求帮助：
C:\Program
浏览 23提问于2019-02-25得票数 3
1回答
我使用子进程使用Python脚本启动ZAP：
filePath=r"C:\\Program Files\\OWASP\\Zed Attack Proxy\\zap-2.11.1.jar"
subprocess.Popen(filePath, shell=True, stdout=subprocess.PIPE)
这个脚本运行良好，并启动ZAP。但是，我想检查一下这个应用程序是否已经在运行，如果已经运行，就不要再启动它了。我看了一下如何在Python中实现这一点，并意识到我可以对运行的进程进行检查。问题是，流程在任务管理器中作为Java(TM)平台SE二进制文件运行，因此检查该平
浏览 17提问于2022-07-14得票数 0
回答已采纳
我正在使用Jenkins集成提供一个OWASP，但是我面临着这个问题。我用的是码头图像。似乎".py文件丢失了“。要求是通过JENKINS而不是本地运行OWASP zap。
浏览 6提问于2022-08-19得票数 0
我有一个网站，其中包括用户名和密码字段。在提供正确的组合时，将显示一个带有下拉列表的页面。 我无法使用ZAP对此进行身份验证。因此，我想使用Selenium Python进行身份验证，并导航到主页。我已经使用Python在selenium上做了上面提到的事情。 我想通过ZAP来运行这个。请帮帮我。 摘要:无法通过ZAP进行身份验证我有一个python脚本来打开浏览器并登录到我的页面，我想通过ZAP和爬行器来引导它并主动扫描它
浏览 26提问于2020-10-14得票数 0
ZAP的web扫描表明，我的网站容易受到远程OS命令注入的影响。详情如下：
这是扫描仪发现的易受攻击的URL：
https://[redacted]/[redacted]?address=ZAP%22%26sleep+15%26%22&email=foo-bar%40example.com&message=&name=ZAP&phone=9999999999
这就是利用：
ZAP"&sleep 15&"
这是否被认为是一种真正的利用，还是一种假阳性？
浏览 0提问于2020-12-17得票数 1
回答已采纳
在通过owasp zap扫描https网站时，我发现用户名和密码信息没有加密。原因是什么以及如何解决。请看下面的ZAP截图。
📷
浏览 0提问于2019-07-25得票数 0
下面是我的操作文件。
name: ZAP
on: push
jobs:
build:
runs-on: ubuntu-latest
container:
image: owasp/zap2docker-stable
options: --user root
volumes:
- /__w/actions-test-repo/actions-test-repo:/zap/wrk/
steps:
- uses: actions/checkout@v1
- name: view file
浏览 1提问于2019-11-22得票数 4
回答已采纳
当我在目标上运行基线扫描时，我得到了以下结果： docker run -t owasp/zap2docker-stable zap-baseline.py -d -t https://mytarget.com 结果： WARN-NEW: HTTP Parameter Override [10026] x 3 这个结果意味着什么？这次扫描是关于什么的？
浏览 14提问于2019-02-03得票数 0
回答已采纳
我有一个规范文件api.yaml，据我所知，我应该像下面这样使用它：
docker运行-t owasp/zap2docker-每周zap-api-scan.py -t api.yaml -f openapi
我应该把这个文件放到某个zap的目录下吗？
浏览 0提问于2018-03-12得票数 1
我尝试用下面的代码从Azure devops启动ZAP扫描
trigger:
- main
pool:
name: Owasp-Zap Agent
steps:
- task: CmdLine@2
inputs:
script: 'cd C:\Program Files\OWASP\Zed Attack Proxy'
- task: CmdLine@2
inputs:
script: 'java -jar zap-2.11.1.jar -cmd -quickurl https://example.com/ -quickout owasp
浏览 1提问于2022-09-09得票数 0
回答已采纳
我正在使用ZAP Dockerfile image2来扫描应用程序中的漏洞。以下是我的Github操作。
name: CI
on: [push]
jobs:
build:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v1
- name: run zap
uses: docker://owasp/zap2docker-stable
with:
args: zap-baseline.py -t https://www.example.com
基本上，
浏览 7提问于2019-11-19得票数 5
回答已采纳
我正在尝试设置OWASP，以便使用提供的docker映像在本地运行。
docker run --name zap -u zap \
-p 8090:8090 -v "$(pwd)/reports":/zap/reports/:rw \
-i owasp/zap2docker-stable zap.sh -daemon -port 8090 -host 0.0.0.0 \
-config api.addrs.addr.name=.* -config api.addrs.addr.regex=true \
-config api.disablekey=true
如果我尝试运行快速扫
浏览 2提问于2019-02-07得票数 0
我有下面的dockerfile，它需要运行owasp bash文件来安装它。此.sh文件需要来自用户的多个输入(如1、Y、enter)才能完成安装。 如何从dockerfile提供这些输入，或者是否有方法跳过这些输入并继续安装。 这个dockerfile是docker-compose的一部分。 下面是w dockerfile FROM ubuntu:20.04
RUN apt-get update && apt-get upgrade -y && apt-get clean
RUN apt-get install python3-pip -y
RUN apt
浏览 66提问于2021-11-17得票数 0
回答已采纳
刚刚安装了OWASPZAP2.7.0。当我尝试运行命令行时，找不到zap.sh。它也不会出现在应用程序文件夹中。
命令: /Applications/OWASP\ ZAP\ 2.app/Contents/Java/zap.sh -quickurl -quickout ~/zapreport.xml -cmd
响应：-bash: /Applications/OWASPZAP2.app/Content/Java/zap.sh:没有这样的文件或目录
MacOS /S 10.13.4用过的安装程序:MacOS安装程序2017-11-28 179 MB
浏览 1提问于2018-05-01得票数 0
我想从测试中生成一份基本报告，我希望测试覆盖OWASP前10名。我已经查看了OWASP ZAP报告，但这只是突出了任何问题，而不是说XY和Z在测试时没有证据表明它们发生了，并详细说明了发现的问题。
这不是一个关于如何测试web应用程序的问题。问题是:有没有什么工具可以生成报告，说明测试的内容以及漏洞？
浏览 3提问于2013-02-07得票数 0
1回答
新映像和owasp/zap2docker的容器-稳定:最新命令：
docker exec zap1 ./zap-baseline.py
挂起或处理完：
FAIL-NEW: 0 FAIL-INPROG: 0 WARN-NEW: 4 WARN-INPROG: 0 INFO: 0 IGNORE: 0 PASS: 12
而更早的时候(2-3个月前)它执行得很好。顺便说一句，当我在容器中执行相同的命令时，它就会正确地执行和关闭。如何解决这个问题，使詹金斯的工作不会永远停留在总结？
顺便问一句，为什么当我在末尾添加'-r report.html‘时，基线-scan.py总是打印出帮助部分？
浏览 0提问于2018-08-28得票数 1
回答已采纳
下面是我的Github操作的yml文件。我希望通过停靠选项(--user root)将停靠器的用户设置为根。我怎样才能通过Github行动做到这一点呢？
name: CI
on: [push]
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: run zap
uses: docker://sshniro/zap_action
with:
args: zap-baseline.py -t https://www.example.com
提前谢谢。
浏览 0提问于2019-11-20得票数 11
回答已采纳
我在我们的CI管道中集成了ZAP扫描(通过代理e2e测试)。我正在检查警报过滤器插件标记假阳性。由于组织上的要求，我们应该生成两个zap html报告。
报告无假阳性报告抑制假阳性
当我使用http://zap/JSON/alertFilter/action/addAlertFilter/... api在主动或被动扫描之前标记假阳性时，标记为假阳性的警报不会在HTML中报告(这是预期的)。在通过抑制误报生成报告之后，我使用http://zap/JSON/alertFilter/action/removeAlertFilter/...删除了假阳性警报筛选器，并尝试生成报告以获取所有警报，但我没有
浏览 5提问于2020-04-29得票数 2
1回答
最后，我用e2e和ZAP (使用Docker)实现了我的目标。
因此，我能够看到来自或本地pc终端的结果(使用curl -X GET)。
环境：
GitLab存储库，带有e2e测试，运行于Cypress (linux映像)
带有ZAP的Docker图像(最新版本)
目前，我正在考虑使用ZAP作为yml文件中的服务。这意味着，我还必须更新package.json文件和dockerfile，以便转移来自Cypress容器的流量，并运行ZAP。
Cypress：将流量(通过代理)转发给ZAP (选项HTTP_PROXY = )
ZAP守护进程：侦听本地主机接收来自e2e的数据
浏览 1提问于2020-04-21得票数 1
所有的网络应用经常被漏洞扫描器(如Burp Suite、OWASP ZAP或Kali中包含的其他大量工具)所占据。但是，用REST后端自动实现JavaScript web应用程序(AngularJS)的最佳方式是什么呢？推荐哪些工具来完成这项任务？
浏览 0提问于2016-11-24得票数 3
1回答
我试图使用OWASP代理和Burp Suite拦截请求。我目前的配置是我的android手机(One Plus 5，AndroidOreo8.1)已经安装了来自ZAP和Burp的证书。但是，当我在ZAP代理中更改了ZAP证书时，就会出现问题。因此，使用ZAP代理上的新证书，通常的做法是将证书安装到我的Android手机中。但是有了现有的ZAP证书，我不能这么做。
如果我试图从/system/etc/security/cacerts中删除旧的ZAP证书，重新启动、安装新证书并再次重新启动，证书将不会显示在凭据存储中。
接下来，我尝试删除新证书并将旧证书放回并重新启动，证书现在将显示在凭据存储中。
浏览 0提问于2018-05-17得票数 2
我的机器上有Zed攻击代理(ZAP)，我的浏览器是Firefox。当我通过ZAP代理(使用FoxyProxy)路由浏览器流量时，如果是HTTPS流量，Firefox会说“您的连接不安全”，仅此而已。我什么也做不了。我甚至不能在代理的时候搜索。
我是否需要在ZAP上安装一个证书，或者我可以绕过它？
浏览 0提问于2017-01-04得票数 5
回答已采纳
1回答
我将ZAP与Jenkins集成在一起。如果我扫描我的应用程序，我可以在控制台输出中看到4个警报，但在报告中它显示为2个警报。 我不确定我在这个配置中是否做错了什么。 如果我使用ZAP执行此手动扫描，我可以看到更多警报。请找到附件中的截图。 Jenkins控制台输出： [ZAP Jenkins Plugin] SUMMARY...
ALERTS COUNT [ 4 ]
MESSAGES COUNT [ 3525 ]
[ZAP Jenkins Plugin] SHUTDOWN [ START ] 手动ZAP工具扫描报告 ? Jenkins扫描报告 ?
浏览 17提问于2020-09-29得票数 0
OWASP的ZAP的结果对于消除我网站的易受攻击的部分非常有用。
然而，我发现了很多我根本无法修复的结果。例如，其中一个get参数将javascript:alert(1);放入到变量中。然后，PHP在隐藏元素的value属性中输出这个变量。因此，最终的HTML如下所示：
<input type="hidden" name="someName" id="someID" value="javascript:alert(1);"/>
该值通常用于填充带有JavaScript的下拉列表。如果为1，则显示可选的搜索过滤器；如果为
浏览 1提问于2013-05-17得票数 8
我希望在管道中将ZAP作为代理运行，并通过代理运行selenium测试。我只是在容器中使用卷曲代替selenium进行测试，并且能够在本地使用docker完成这项工作。
在我的管道中，zap启动了，但是在那之后，管道只位于zap容器中，从来没有进展到第二个容器。我明白为什么，我已经启动了一个进程，作为一个守护进程，它永远不会完成，所以这个步骤永远不会完成。我只是不明白如何在詹金斯完成我所需要的。
stage('Run Zap Proxy'){
docker.image('owasp/zap2docker-weekly').withRun('
浏览 2提问于2018-11-20得票数 2
回答已采纳
我想在OS X上捕获HTTP请求和响应。这些请求是从Ruby- on -Rails服务器发送到Elasticsearch服务器的，因此我不能使用Chrome或其他浏览器提供的内置日志记录。
在我的elasticsearch.yaml中，我将Elasticsearch更改为使用端口9400。使用web浏览器，我验证了它现在支持对该端口的请求，而不是9200。
在ZAP中，我将Options > Local Proxy > Port设置为9200。
我希望我的Rails应用程序继续将消息发送到端口9200，让ZAP拦截它们并将其转发到端口9400上的Elasticsearch，让Ela
浏览 1提问于2016-06-16得票数 3
如何在WSL中的Ubuntu上使用.exe执行Python3文件？从我的搜索中我找到了os.system，但是尽管被放置在正确的文件夹中，我还是找不到.exe文件。我也尝试了os.open，但没有结果。
import os
current = os.chdir('../../../Programmi/OWASP/Zed Attack Proxy/')
os.system("ZAP.exe")
浏览 11提问于2022-08-10得票数 0
回答已采纳
1回答
我试图在我的GitLab存储库中使用ZAP。(链接到ZAP：的坞映像)
但是在执行'yml‘文件中的脚本时，我得到了'proxy’错误，现在，经过一些修改后，我得到了这个错误：
File "/usr/local/lib/python3.6/dist-packages/click/core.py", line 621, in main
raise RuntimeError ('Click will abort further execution'
RuntimeError: Click will abort further execut
浏览 4提问于2019-11-08得票数 1
回答已采纳
作为标题，OWASP存储它的会话(在Windows上)的位置在哪里。
我已经选择了持久会话，因此我希望能够检索回会话。
但是，当我单击File -> Open Session时，它会将我带到一个没有显示会话的位置。因此，我想知道，会话默认存储在哪里？
浏览 1提问于2021-02-04得票数 1
回答已采纳
我正在尝试使用GitHub操作运行OWASP ZAP扫描，并且： name: zapfull-security-scan
on:
push:
branches: [ dev ]
pull_request:
branches: [ dev ]
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: OWASP ZAP Full Scan
uses: zaproxy/action-full-scan@v0.4.0
with:
target:
浏览 33提问于2021-05-04得票数 0
回答已采纳
我正在寻找的东西，将自动验证詹金斯的编码标准。我见过一些插件，比如OSWAP依赖检查、CheckStyle、Dry、Findbug、违规(Fxcop、Stylecop)、警告等等。所有的项目都是用dotNet制作的。
谁能告诉我哪些是最好的强制性插件/检查，应该添加和检查？
谢谢
浏览 2提问于2018-04-25得票数 0
回答已采纳
1回答
我一直在使用Burp Suite进行http请求和从.csv文件中获取有效载荷，我想知道如何使用其他软件或攻击的名称来实现这一点。
浏览 0提问于2013-04-22得票数 0
回答已采纳
我想拦截一个应用程序。它连接到IP和端口。我必须连接到localhost:443才能工作(有一个网关，它根据端口进行路由)。
在Burp中，我能够在本地接口(不是127.0.0.1,192.168.x.x)上设置一个不可见的代理，监听端口443，并将其重定向到127.0.0.1:443。拦截起作用了。由于Burp不支持Websocket测试，所以我想使用OWASP，因为它对Websocket和模糊之类的东西有一个本机支持。
在OWASP中是否有一种方式可以像我在Burp中那样重定向流量？主机文件中的编辑无法工作，因为我无法将127.0.0.1映射到127.0.0.1。
//short:我需要Z
浏览 0提问于2019-03-01得票数 2
我正在使用python ZAP api (ZAPv2)编写一个自动化脚本来扫描我们的站点并生成警报报告，现在我还集成了python nmap来扫描我们的站点 但是，如果nmap有一些扫描问题，我希望将此类问题添加到ZAP警报报告中 有没有办法做到这一点？ZAP api是否公开服务来添加警报？就像这样： z.core.add_alert(....) 谢谢
浏览 9提问于2019-04-03得票数 1
回答已采纳
我想使用Genymotion作为我的Android模拟器，并打算附加OWASP Zap (localhost:8080)作为它的代理，但我遇到了一个SSL错误。 ? 有人能帮我解决这个问题吗？ 注意:我使用的是Ubuntu 18.04
浏览 38提问于2020-09-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
