对已定义的urls列表进行基线扫描ZAP (OWASP)

Question

是否可以定义ZAP基线(https://www.zaproxy.org/docs/docker/baseline-scan/)扫描应该扫描的URL列表？默认行为是它运行一分钟。我只想要20个定义的网址被扫描。

当我使用docker容器时，参数如下：

docker run -t owasp/zap2docker-stable zap-baseline.py -t https://www.example.com

Answer 1

它将在up_to上运行一分钟(默认)。如果你的应用程序只有20个urls，那么它将有望以更快的速度找到它们。如果需要2秒才能找到它们，那么这就是找到它们所需的时间。被动扫描将花费更长的时间，但希望不要太长。