我正在使用OWASP ZAP扫描工具及其API。我对我的网站进行了主动扫描,它创建了四个警报。但是,几分钟后,在第二次运行时,它返回了 0 个警报。似乎它将以前的警报保存在某个地方,只寻找新的警报。我的问题是,如何重置 ZAP,以便它重新开始扫描,而不知道以前的扫描结果。多谢。
要重置 Zap,您可以使用核心 API 创建新会话。
另请注意,您需要等到Zap完成扫描,这也可能导致结果不一致。查看此实现作为需要做什么的参考。