owasp - 在 ZAP 代理扫描中排除 URL 作为守护程序运行

Question

使用以下命令以守护程序模式启动时，如何从 ZAP 代理扫描中排除某些 URL：

zap.sh -daemon -host 0.0.0.0 -port 8090 -config api.addrs.addr.name=.* -config api.addrs.addr.regex=true -config api.disablekey=true

是否可以设置任何参数或配置参数来排除某些 URL？

我正在使用官方 docker image owasp/zap2docker-stable:latest。

标签： owaspzap

Answer 1

对于有相同问题的任何人，解决方案是在 start 命令中使用以下参数：

-config globalexcludeurl.url_list.url.regex='^((?!http:\/\/example\.com\/).*)$'

在此示例中，它将忽略除以 开头的所有 url http://example.com/。