使用 PHP 自动化 OWASP ZAP答案

【问题标题】：Automating OWASP ZAP with PHP使用 PHP 自动化 OWASP ZAP
【发布时间】：2021-04-13 16:23:59
【问题描述】：

我在一家后端使用 PHP 的公司工作。是否可以使用 PHP 自动对网页进行 ZAP 自动扫描？

我有一个包含多个用户的网站的上下文，我想扫描它，即每周扫描一次并返回报告。这对 PHP 可行吗？我需要自动扫描（包括传统蜘蛛、AJAX 蜘蛛和主动扫描）来运行和登录。它应该为每个用户运行一次，因为他们有不同的角色，因此可以访问页面上的不同部分。

我是这个领域的新手，收到了这个任务，但我真的不知道如何处理它。到目前为止我还没有在网上找到任何东西，非常感谢您的帮助:)

【问题讨论】：

有一个为 OWASP ZAP 编写的 PHP 包；检查它Github，或者只是使用为 OWASP ZAP 编写的 python 库以获取更多信息check the document

【解决方案1】：

是的，ZAP 不在乎您的网络应用使用什么技术。如果它有一个 HTTP(S) 接口，那么 ZAP 可以对其进行测试。如果您使用 github，请查看 ZAP github 操作：https://github.com/marketplace?type=actions&query=owasp+zap 否则请查看使用 docker 的 ZAP 打包扫描：https://www.zaproxy.org/docs/docker/

【讨论】：