忽略 URL CSRF Guard

【问题标题】：Ignore a URL CSRF Guard忽略 URL CSRF Guard
【发布时间】：2015-11-21 05:30:23
【问题描述】：

我在我的 Grails 应用程序中应用了 CSRF Guard。但是在我的登录页面中，我导入了 jquery-1.10.2.min.js 库：

<g:javascript library="jquery-1.10.2.min" />

但是当我运行 OWASP Zap 扫描我的应用程序时，它不断收到警报：Anti CSRF Tokens Scanner on the URL: http://localhost:8080/MyApp/js/jquery-1.10.min.js

CSRF 有没有办法忽略此 URL 并将其标记为受保护，或者有任何其他方法可以忽略此 URL 或通过 OWASP Zap 扫描。

谢谢！

【问题讨论】：

【解决方案1】：

我刚刚开始开发 ZAP 插件，它可以让您自动更改与警报相关的风险级别。这将允许您将特定警报标记为误报。

干杯，

西蒙

【讨论】：