zap弱密码和SSL策略

Question

我已经搜索了ZAP文档和ZAP Coverage of OWASP Top 10，还没有确定如何使用ZAP自动检查weak password policy和SSL/TLS testing。

ZAP Marketplace中有没有插件？有没有一种使用ZAP的方法可以脚本化？

我使用的是2018年8月发布的弱版本的ZAP。

Answer 1

要“测试”密码策略，只需使用应用程序和帐户创建/密码更改功能(如您提供的链接中所述)。您可以通过创建适当的Selenium测试用例来做到这一点。(这不是ZAP可以自动完成的事情。)

对于TLS测试，您可以查看HTTPS Info附加组件。