【发布时间】：2020-05-14 01:25:52
【问题描述】：
如何有效分析 OWASP ZAP 扫描结果
运行后，我得到了很多不是漏洞的 URL。有没有我们可以轻松分析报告的方法。
【问题讨论】：
【发布时间】：2020-05-14 01:25:52
【问题描述】：
ZAP HTML 报告应仅包含潜在问题。如果它包括您认为不是问题的东西，那么您需要让我们知道它们是什么。请注意，
【讨论】：
-
是否有任何官方文章可以帮助了解 ZAP 会话的工作以及何时将报告的 URL 视为漏洞。示例：ZAP 在 URL 中将 URL 报告为漏洞，当我再次尝试打开 URL 时，我没有收到任何让我感到困惑的响应。
-
查看警报中的所有信息。如果您仍然不明白为什么会提出此问题，请在 ZAP 用户组 groups.google.com/group/zaproxy-users 上提问，提供您可以分享的所有信息。
我提出一个策略：
- 运行扫描
- 采取最严重的发现
- 阅读并与开发/其他团队成员核实是否存在问题
- 继续列表中的下一个发现
- 重复步骤 2-4
之后，您将能够消除或解决大部分发现，因此在下一次迭代中，您可以从扫描中排除非问题。
【讨论】：