基线扫描如何使用配置文件运行。 我们如何使用 docker 和命令的文件在哪里

Question

我正在使用 zap 基线扫描，我想将警告更改为忽略规则。 当我使用 ZAP docker 图像时，我不知道什么是配置文件以及如何在我的命令行中使用它。 我正在使用 Docker 通过命令运行被动扫描并生成报告。

Answer 1

根据已发布的文档， https://www.zaproxy.org/docs/docker/baseline-scan/ ：

-g gen_file generate default config file (all rules set to WARN)

它只是一个文本文件，所以编辑它并使用它：

-c config_file    config file to use to INFO, IGNORE or FAIL warnings
-u config_url     URL of config file to use to INFO, IGNORE or FAIL warnings

例如：

docker run -v $(pwd):/zap/wrk/:rw -t owasp/zap2docker-stable zap-baseline.py -t https://www.example.com -c /zap/wrk/my.conf -r /zap/wrk/testreport.html

my.conf 在映射的密码中，报告也写在那里。