ZAP 报告警报中少数属性的意义

Question

有人可以解释或提供关于 ZAP 报告警报中以下属性的理解的参考：

1. 实例
2. 参考
3. CWE ID
4. WASC ID
5. 来源 ID

Answer 1

1. 实例

根据您查看的输出，可以是识别警报的实例计数，也可以是受影响 URL 的列表。

1. 参考

指向其他相关材料的 URL。

1. CWE ID

相关的“常见弱点枚举”标识符（https://cwe.mitre.org/）

4. WASC ID

相关的“Web 应用程序安全联盟”标识符 (http://projects.webappsec.org/w/page/13246970/Threat%20Classification%20Enumeration%20View)

5. 来源 ID

创建警报的主动或被动扫描规则的标识符。 1 https://github.com/zaproxy/zaproxy/blob/develop/docs/scanners.md

更多信息：

• https://www.zaproxy.org/docs/desktop/start/features/alerts/
• https://www.zaproxy.org/docs/desktop/ui/dialogs/addalert/