【发布时间】:2021-11-29 09:33:38
【问题描述】:
我已将 OWASP ZAP 集成到我的 Azure 管道中。构建完成后,我收到的报告还包含一些误报问题(对我的应用程序不可行的问题)。
- 我正在使用 "OWASPToNUnit3.XSLT" 文件。
有什么方法可以让我设置一些条件/过滤器来忽略误报?
【问题讨论】:
标签: security azure-devops owasp zap penetration-testing
我已将 OWASP ZAP 集成到我的 Azure 管道中。构建完成后,我收到的报告还包含一些误报问题(对我的应用程序不可行的问题)。
有什么方法可以让我设置一些条件/过滤器来忽略误报?
【问题讨论】:
标签: security azure-devops owasp zap penetration-testing
我们有一个关于在 ZAP 中处理误报的常见问题解答:https://www.zaproxy.org/faq/how-do-i-handle-a-false-positive/
我对那个文件一无所知,所以不能就此提出建议。
【讨论】: