如何检测Gitlab CI/CD管道中任何提交的XSS漏洞？

Question

每次提交都应该有一个gitlab CI/CD任务运行。任务是检测进入管道的所有提交的XSS漏洞。假设在提交中发现XSS威胁意味着管道应该失败并有原因。

这样做可行吗？

在gitlab CI/CD中，javascript或python中有没有通用的安全库来检测XSS威胁(由OWASP指南声明)？

如有任何帮助或建议，我们将不胜感激！

Answer 1

ZAP packaged fullscan将会这样做：https://www.zaproxy.org/docs/docker/full-scan/

这也会扫描许多其他漏洞，但您可以将其调优为只查找XSS。

仅供参考，ZAP选项也使用GitLab进行DAST扫描。