为什么在基线扫描结束时将dockerized zap挂起？

Question

owasp / zap2docker-stable：latest的新映像和容器：命令：

docker exec zap1 ./zap-baseline.py

永远挂起或处理：

FAIL-NEW: 0 FAIL-INPROG: 0  WARN-NEW: 4 WARN-INPROG: 0  INFO: 0 IGNORE: 0   PASS: 12

较早（2-3个月前），它可以正常执行。 顺便说一句，当我在容器内执行相同的命令时，它将正确执行并关闭。 如何解决这个问题，使詹金斯的工作不会永远停留在摘要上？

顺便说一句，如果我在末尾添加“ -r report.html”，为什么baseline-scan.py总是打印出帮助部分？ （编辑，输入-t而不是-r，但问题仍然存在）

Answer 1

该命令在我看来并不正确。

推荐的命令是：

docker运行-t owasp / zap2docker-stable zap-baseline.py -t https://www.example.com

根据https://github.com/zaproxy/zaproxy/wiki/ZAP-Baseline-Scan

它总是打印出帮助，因为'-t report-html'是无效的。 查看显示的帮助以查看有效的参数。 对于html报告，您应该使用'-r report.html'