为什么篡改的zap挂在基线扫描的末尾？

Question

新映像和owasp/zap2docker的容器-稳定:最新命令：

docker exec zap1 ./zap-baseline.py

挂起或处理完：

FAIL-NEW: 0 FAIL-INPROG: 0  WARN-NEW: 4 WARN-INPROG: 0  INFO: 0 IGNORE: 0   PASS: 12

而更早的时候(2-3个月前)它执行得很好。顺便说一句，当我在容器中执行相同的命令时，它就会正确地执行和关闭。如何解决这个问题，使詹金斯的工作不会永远停留在总结？

顺便问一句，为什么当我在末尾添加'-r report.html‘时，基线-scan.py总是打印出帮助部分？(编辑，是一个错误的-t而不是-r，但问题仍然存在)

Answer 1

那个命令在我看来不太对。

建议的命令是：

docker运行-t owasp/zap2docker-稳定的zap-baseline.py -t https://www.example.com

根据https://github.com/zaproxy/zaproxy/wiki/ZAP-Baseline-Scan

它总是打印出帮助，因为'-t报表-html‘是无效的。查看显示的帮助，以查看有效的参数。对于html报告，您应该使用'-r report.html‘