我们需要扫描指向 Salesforce 组织的 URL。因此，我们需要提供对要由 OWASP ZAP 扫描的组织的访问权限。所以问题是：需要什么级别的用户访问权限？必须是正式管理员吗？
我们还没有尝试。我们首先需要创建一个具有适当用户访问权限的用户。
您是否能够使用 Zap 扫描仪扫描 Salesforce 组织？我也遇到了类似的情况，想知道你的情况是什么样的。非常感谢！