我计划使用ZAP CLI自动执行整个ZAP扫描。
ZAP使用上下文进行基于表单的身份验证。可以使用ZAP轻松地手动创建此上下文。但是我需要自动化这个上下文创建,以便可以使用自动化扫描任何具有表单身份验证的应用程序。
有没有什么办法/变通方法可以这样做?
How to create ZAP context using ZAP UI
提前谢谢。
发布于 2021-03-18 20:19:16
ZAP-CLI是第三方项目,不受ZAP核心团队的支持。现在,我们建议使用Docker打包扫描,但我们也在开发自动化框架,这将是未来推荐的方法。有关这些(以及所有其他官方支持的选项)的文档可以在以下位置找到:https://www.zaproxy.org/docs/automate/
https://stackoverflow.com/questions/66690744
复制相似问题