Как запустить OWASP Zed Attack Proxy ZAP zap-api-scan.py без использования докера - PullRequest
Новая
       16

Как запустить OWASP Zed Attack Proxy ZAP zap-api-scan.py без использования докера

0 голосов
/ 02 ноября 2018

Есть ли способ запустить zap-api-scan.py вне докера?

Я попытался из приведенного ниже, чтобы успешно запустить этот скрипт на python вне докера, выполнив следующие шаги. Однако сам скрипт проверяет, выполняется ли он в Docker, и инициирует Docker через zap api, если он не работает в Docker. 

git clone https://github.com/zaproxy/zaproxy.git
easy_install six
pip install python-owasp-zap-v2.4
pip uninstall chardet
pip install "chardet==3.0.2"

python zaproxy/docker/zap-api-scan.py

1 Ответ

0 голосов
/ 03 ноября 2018

Ответ на группу пользователей ZAP: https://groups.google.com/d/msg/zaproxy-users/ITE1W4V0H1Y/UFO6teGrBwAJ

По сути, вам просто нужно отредактировать или закомментировать части, которые запускают ZAP в Docker, и убедиться, что ваш экземпляр ZAP настроен так же, как сценарий устанавливает ZAP.

...