如何有效分析OWASP ZAP掃描結果

Question

如何有效分析OWASP ZAP掃描結果

運行后，我得到了很多不是漏洞的 URL。 無論如何，我們是否可以輕松分析報告。

Answer 1

ZAP HTML 報告應僅包含潛在問題。 如果它包括您認為不是問題的內容，那么您需要讓我們知道它們是什么。 注意

Answer 2

我提出一個策略：

1. 運行掃描
2. 采取最高嚴重性發現
3. 閱讀它並與開發人員/其他團隊成員核對是否有問題
4. 繼續列表中的下一個發現
5. 重復步驟 2-4

之后，您將能夠消除或解決大部分發現問題，因此在下一次迭代中，您可以從掃描中排除非問題。