docker 版OWASP ZAPを試してみる

概要

OWASP ZAP を使ってみたいプロジェクトがあったので、試してみた。

できれば、
チェックするプロジェクトも、OWASP ZAP もコンテナで利用できて、
コマンドラインで動くかをチェックしたい。

まとめ

基本的には、以下のサイトを参考にすれば良い。

• OWASP ZAP2.7でzap-cliを使ってScan実行 - 備忘録／にわかエンジニアが好きなように書く

ここにあったスクリプトに少し手を入れて、以下の２点を追加したものをつくってみました。

• コンテナを使ったプロジェクトに対するチェック
• 以下のエラーに関する対策
  • Zap waiting for Spider endlessly when it crashed. · Issue #4428 · zaproxy/zaproxy

dataFileCache CACHE SIZE limit reached 10000

作成したもの

• manabuishii/owasp-zap-exec