使用不同的功能测试工具进行ZAP扫描

时间:2019-05-20 11:33:59

标签: zap

我们正在尝试在CICD管道中使用Zap代理。有使用各种工具(如UFT(https://www.microfocus.com/en-us/products/unified-functional-automated-testing/overview),Seleneium等编写的测试用例)。我不想专门为zap代理扫描编写测试用例,而是使用各种工具中的功能测试用例,并通过zap代理它们对所有url进行主动扫描来使用它们进行代理,我不确定这可以实现多少自动化或Zap已经可以做到这一点(我知道被动扫描,但也想要主动扫描)

1 个答案:

答案 0 :(得分:1)

我在帖子中做到了这一点,甚至在博客上写了here-请参阅动态安全性测试部分。您还可以在this fork上观看类似流程的实时演示。 commit包含实现此目的的相关更改。

使用功能测试扫描网站后,您可以使用Zap API或zap CLI调用主动扫描。 让我知道是否有帮助:)