【问题标题】:How to add false positive using XSLT file in OWASP ZAP scan in Azure DevOps?如何在 Azure DevOps 的 OWASP ZAP 扫描中使用 XSLT 文件添加误报?
【发布时间】:2021-11-29 09:33:38
【问题描述】:

我已将 OWASP ZAP 集成到我的 Azure 管道中。构建完成后,我收到的报告还包含一些误报问题(对我的应用程序不可行的问题)。

  1. 我正在使用 "OWASPToNUnit3.XSLT" 文件。

有什么方法可以让我设置一些条件/过滤器来忽略误报?

【问题讨论】:

    标签: security azure-devops owasp zap penetration-testing


    【解决方案1】:

    我们有一个关于在 ZAP 中处理误报的常见问题解答:https://www.zaproxy.org/faq/how-do-i-handle-a-false-positive/

    我对那个文件一无所知,所以不能就此提出建议。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2021-11-03
      • 2016-06-26
      • 2018-03-28
      • 2019-07-08
      • 2020-05-14
      • 2017-04-03
      • 1970-01-01
      • 2019-06-03
      相关资源
      最近更新 更多