如何有效分析OWASP ZAP扫描结果

Question

如何有效分析OWASP ZAP扫描结果

运行后，我得到了很多不是漏洞的 URL。 无论如何，我们是否可以轻松分析报告。

Answer 1

ZAP HTML 报告应仅包含潜在问题。 如果它包括您认为不是问题的内容，那么您需要让我们知道它们是什么。 注意

Answer 2

我提出一个策略：

1. 运行扫描
2. 采取最高严重性发现
3. 阅读它并与开发人员/其他团队成员核对是否有问题
4. 继续列表中的下一个发现
5. 重复步骤 2-4

之后，您将能够消除或解决大部分发现问题，因此在下一次迭代中，您可以从扫描中排除非问题。