Исключить URL-адрес при сканировании прокси-сервера ZAP в качестве демона

Question

Как я могу исключить определенный URL из сканирования прокси ZAP при запуске его в режиме демона с помощью следующей команды:

zap.sh -daemon -host 0.0.0.0 -port 8090 -config api.addrs.addr.name=.* -config api.addrs.addr.regex=true -config api.disablekey=true

Есть ли какой-либо аргумент или параметр конфигурации, которые я могу установить для исключения определенных URL?

Я использую официальный образ докера owasp/zap2docker-stable:latest.

Answer 1

Для тех, у кого такая же проблема, решение заключается в использовании следующего аргумента в команде запуска:

-config globalexcludeurl.url_list.url.regex='^((?!http:\/\/example\.com\/).*)$'

В этом примере он будет игнорировать все URL-адреса, кроме того, который начинается с http://example.com/.