OWASP zap在命令promt

Question

有什么方法可以在CMD模式下运行OWASP zap吗？

1. 我有硒脚本，它可以打开浏览器并运行。
2. 运行时，它会自动记录对Zap的所有请求（已完成）。
3. 现在我需要使用Jenkins或硒运行OWASP zap zed。

有什么办法吗？

将标准模式更改为攻击模式并执行攻击，然后通过电子邮件发送HTML报告。

Answer 1

是的！您可以为此使用zap CLI。 CLI使您可以启动主动扫描并获取报告。 Docker映像中还捆绑了base line scan，您始终可以直接使用API。这些方法中的每一种都可以让您实现期望的目标-除了发送电子邮件。 （希望如此）可以通过詹金斯完成。