zap

0зной

1ответ

ZAProxy Jenkins подключается как настроить браузер для ajax spider

Недавно я начал использовать плагин Zap proxy для Jenkins. Я использую ZAP версии 2.5.0. Мне удалось настроить этот плагин в Jenkins. Есть ли способ выбрать другой браузер для URL-адреса AJAX Spider (

0зной

2ответ

Является ли zap docker генерировать отчет .xml?

Я не могу генерировать отчет .xml, когда я запускаю команду zap docker. Это их способ генерировать отчет формата .xml с помощью zap docker. Вот моя работающая команда zap docker для формата .html. doc

1зной

2ответ

аутентификация паука ZAP Ajax не работает, используя цедру

Кругов следующих шагов: 1. Запись ZEST скрипта (протестировано работать) 2. Включить сайт в контексте 3. Добавить пользователь 4. Выберите принудительный пользователь 5. Загрузить скрипт и выберите сц

0зной

2ответ

Может ли OWASP ZAP выполняться на защищенном веб-сайте?

Я новичок в ZAP 2.5 и у меня есть эти вопросы, которые еще ответил на момент: Может ZAP быть выполнены в защищенном веб-сайте? Обратите внимание, что я не знаю, какой метод используется для защиты веб

4зной

1ответ

OWASP ZAP - как «доказать» ложные срабатывания?

Наш клиент требует, чтобы мы запускали инструмент OWASP ZAP против нашего веб-приложения (ASP.NET 4.5.2, Webforms), и у нас не может быть результатов с высоким приоритетом в отчете. Мы сделали анализ,

-1зной

2ответ

OWASP ZAP Connection отказано: connect (502 - Bad Gateway)

Я пытаюсь использовать OWASP ZAP для подключения к веб-сайту, который я поддерживаю. Однако хотя проксирование работает на другие сайты (как HTTPS и HTTP) подключение к одному я на самом деле хочу, чт

0зной

1ответ

ZAP Proxy Java Lib - все еще используется и поддерживается?

Я нашел эту ссылку про OWASP ZAP Proxy: https://www.owasp.org/index.php/Category:OWASP_Proxy И нахожу это очень интересным. У меня есть необходимость написать (mitm) проверку и мониторинг веб-трафика

0зной

1ответ

Атака ZAP XSS пытается исправить с проверкой ввода, но не работает?

Загр. HTML-отчет заявлен XSS-атака: Параметр: имя пользователя Атака: предупреждение (1); Как исправить мой HTML, чтобы ZAP не сказал, что на моем имени пользователя есть атака XSS? Я знаю, что это св

0зной

2ответ

Как решить следующие вопросы безопасности с Azure Storage

Кто-нибудь есть ключ, как решить следующие вопросы безопасности, которые приходят с сканирования Azure хранения больших двоичных объектов с помощью ZAP: Remote OS Command Injection: https://<xxx>.blob

0зной

1ответ

Получение знака обхода пути в Zap OWASP, но параметры полностью верны

Тест проникновения с использованием OWASP Zap - это поиск уязвимостей Path Traversal, но либо отчет не сообщает мне всю историю, либо они кажутся совершенно безопасный для меня. Например: URL: http://