OWASP zap在命令提示符下运行

Question

有没有办法在CMD模式下运行OWASP zap？

1. 我有selenium脚本它打开浏览器并运行。
2. 运行时，自动将所有请求记录到Zap（已完成）。
3. 现在我需要使用Jenkins或使用selenium运行OWASP zap zed。

有没有办法做到这一点？

将标准模式更改为攻击模式并执行攻击，然后通过电子邮件发送HTML报告。

Answer 1

就在这里！你可以使用zap CLI。 CLI允许您启动主动扫描并获取报告。还有在docker图像中捆绑的base line scan，您可以随时直接使用API。除了发送电子邮件之外，这些方法中的每一种都可以让您实现您想要的效果。这可以（我希望）与詹金斯完成。