我正在尝试使用Java API自动化ZAP的测试。在ZAP的桌面应用程序中,我创建了一个上下文,它保存在安装过程中创建的OWASZP ZAP文件夹的context目录中。使用下面的importContext函数,我认为我应该接收上下文。ClientApi.java:351) at jh.zap.main
我正在尝试使用OWASP ZAP对应用程序的Swagger API (OpenAPI)定义进行主动扫描。基本上,我需要使用自动化工具(当然不是手动工具)测试应用程序的API端点,因为使用不同的有效负载和大型API手动测试将花费大量时间。在执行活动扫描之前,我已经配置了ZAP上下文,从URL/文件加载了API定义,然后在上下文中确保选择了正确的用户凭据。则即使上下文和设置正确,ZAP也无法进行身份验证。有没有
我能够扫描我的API使用ZAP桌面,但失败与'url_not_in_context‘错误的活动扫描从zap码头形象。上下文定义从桌面导出,并指定为参数到zap-api-scan.py。我使用zap2docker-稳定的图像来扫描API。加载自定义脚本以进行身份验证。2.10.0jar:2.10.0~zap-2.10.0.jar:2.10.0 at org.zaproxy.zap.extension.
我在REST API上运行ZAPAPI scan script,但我必须在我自己的web服务器上托管Open API规范文件。当我运行扫描时,它会针对规范所在的URL记录警报,我希望将其从上下文中排除。我看到您可以使用以下命令行标志提供上下文文件 -n context_file context file which will be loaded prior to scanning the target我想知道在哪里可以找到上下文文件的格式?
我正在尝试使用zap-java-api对目标url运行爬虫扫描。请找到我在网上得到的以下代码。= "localhost"; private static final String ZAP_API_KEY=
"q0tgadu0fperhi21q0870gc37"; // Change this if you have set