Создайте контекст ZAP с помощью ZAP-CLI

Question

Я планирую автоматизировать все сканирование ZAP с помощью ZAP CLI

ZAP использует контекст для аутентификации на основе форм. Этот контекст можно легко создать вручную с помощью ZAP UI. Но мне нужно автоматизировать создание этого контекста, чтобы любое приложение с аутентификацией формы можно было сканировать с помощью автоматизации.

Есть ли способ / обходной путь сделать это?

Как создать контекст ZAP с помощью ZAP UI

Заранее спасибо.

Answer 1

ZAP-CLI является сторонним проектом и не поддерживается основной командой ZAP. Прямо сейчас мы рекомендуем использовать сканирование пакетов Docker, но мы также работаем над Automation Framework, который будет рекомендованным подходом в будущем. Документацию по этим (и всем другим официально поддерживаемым параметрам) можно найти здесь: https://www.zaproxy.org/docs/automate/