python-owasp-zap-v2.4 패키지를 사용하여 파이썬에서 OWASP 침투 테스트 자동화

Question

python-owasp-zap-v2.4 패키지를 사용하여 파이썬 스크립트에서 OWASP 침투 테스트를 자동화해야한다. 그래서이 명령을

scanid = zap.spider.scan(target, apikey=apikey) 

어떤 생각 apiKey에 실행해야, 어떻게 그것을 얻을 수 있나요?

Answer 1

ZAP을 처음 시작할 때 ZAP API 키가 임의로 생성됩니다. 이것은 수작업 테스트에서는 좋지만 자동화 테스트에는 그리 좋지 않습니다. 당신이 명령 줄 옵션을 사용하여 ZAP을 시작할 때 당신은 API 키를 지정할 수 있습니다 그러나 : 자세한 내용은 참조하십시오

-config api.key=change-me-9203935709 

을 https://github.com/zaproxy/zaproxy/wiki/FAQapikey