python-owasp-zap-v2.4パッケージを使用してPythonのOWASP侵入テストを自動化

Question

python-owasp-zap-v2.4パッケージを使用してPythonスクリプトでOWASP侵入テストを自動化する必要があります。 私は

scanid = zap.spider.scan(target, apikey=apikey) 

APIKEY任意のアイデアを、このコマンドを実行する必要があり、どのようにそれを得るために？

Answer 1

ZAPを初めて起動すると、ZAP APIキーがランダムに生成されます。手動テストでは問題ありませんが、自動テストにはあまり適していません。詳細については

-config api.key=change-me-9203935709 

はhttps://github.com/zaproxy/zaproxy/wiki/FAQapikey

を参照してください：あなたはコマンドラインオプションを使用してZAPを開始するときにAPIキーを指定することができますしかし、