inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

도커 마스터즈! CI/CD, DevSecOps로 자동화 보안 실무까지!

OWASP Zap 체험하기

ZAP 자동화 context

200

CK2

작성한 질문수 4

0

안녕하십니까. 실습을 따라하던 와중에 막히는 부분이 있어 질문드립니다. ZAP 실습에서 tools -> Authentication User 테스트를 하고 난 후 저는 자동화 New Plan 창에 Authentication Test라는 Context가 생성되지 않아 질문드립니다.

docker kubernetes ci/cd devsecops 보안-교육

답변 2

0

CLOUD SECURITY LAB

안녕하세요 CK2님

말씀하신 내용이 동작하지 않는다고하셔서 제가 방금 다시 실행해봤는데 여전히 잘 동작하고 있습니다. 테스트 버전은 2.16.1로 수행했습니다.

 

Test에 성공하신 사진과 Authentication Test를 수행하고 나서 자동화에서 New Plan 버튼을 누르고 이 내용을 스크린샷으로 찍어 보내주실 수 있으실까요?
<Test에 성공하신 사진 예>

image.png

 

<New Plan 사진 예>

image.png

 

추가로 다음과 같이 수동으로 Context를 만들 수도 있으니 참고만 부탁드립니다.

  1. ZAP 화면 왼쪽의 'Sites'(사이트) 탭에서 스캔 범위에 포함할 최상위 사이트(예: http://example.com)나 하위 폴더를 선택합니다.

  2. 해당 항목을 우클릭합니다.

  3. 메뉴에서 'Include in Context' (컨텍스트에 포함)를 선택한 뒤 'New Context' (새 컨텍스트)를 클릭합니다. (기본 이름은 'Default Context' 등으로 생성됩니다.)

관련 내용 첨부해주시면 확인해서 다시 말씀 드리겠습니다.

감사합니다!

 

0

CK2

image.pngimage.png

스크린샷 첨부했습니다. 처음부터 스크린샷을 보여드렸어야했는데 죄송합니다.

0

CLOUD SECURITY LAB

아 아닙니다 ㅎㅎ 제가 확인해봤는데 원래 저렇게 나오면 안되고 Jobs도 더 많이 선택 가능해야 하거든요. 혹시 현재 환경에 윈도우에서, 2.16.1로 테스트하고 계실까요? 보니까 모듈이 제대로 로드 되지 않았는 것 처럼 보이기도 합니다. OWASP ZAP을 한 번 껐다가 켜면 또 보일 수도 있을 것 같아요. UI나 환경 문제로 보여서요. ZAP의 사이트 위쪽에서 컨텍스트 목록은 확인 가능한데 한 번 확인좀 부탁드리겠습니다!

image.png

.

0

CK2

환경은 윈도우11, zap2.16.1입니다. 말씀해주신대로 껐다켜서 다시 테스트 했는데 똑같은 상황입니다. 껐다 켜기 전 후 둘다 컨텍스트 목록은 authentication test가 목록에 존재합니다

image.png

.

0

CLOUD SECURITY LAB

네 보내주신 정보 잘 확인했습니다.

제가 보기에는 UI에 버그가 있는 것 같아서요. owasp zap을 삭제하고 재설치후에 다시 확인이 가능하실까요?
원래는 별도의 설정없이도 jobs가 여러개 보여야 합니다. new plan에서도 jobs가 여러 개가 안보이는것 같아요.
(추가로, 이 내용은 owasp zap의 기능을 이해하기 위한 단계라 다음 진도를 나가는데 영향이 없으니 참고 부탁드립니다!)

1

CK2

재설치해도 똑같은 문제가 발생해서 선생님 말씀대로 다음 진도로 넘어가겠습니다. 도와주셔서 정말 감사합니다!

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다. CK2님.

ZAP에서 ‘Authentication Test’라는 Context가 생성되지 않는 문제를 겪고 계신 것 같습니다. 이러한 문제는 설정 과정에서 여러 가지 원인으로 발생할 수 있습니다.

일반적으로 ZAP에서 Context가 생성되지 않는 경우, 다음을 확인해 보세요:

  1. Context 설정 확인: Context 설정을 제대로 했는지 확인이 필요합니다. Tools -> Options -> Contexts에서 새로운 Context를 올바르게 생성하였는지 확인하세요.

  2. 내부 네트워크 설정 확인: 올바른 네트워크 설정이 되어 있는지, 네트워크상의 문제는 없는지 점검합니다.

  3. ZAP 버전: ZAP 소프트웨어의 최신 버전인지 확인해 주세요. 가끔 버전 간 호환성 문제가 발생할 수 있습니다.

비슷한 문제와 해결 방법을 찾기 어렵지만, 다음의 자료가 여러분께 도움이 될 수도 있습니다:
- ZAP 자동화 및 Context 설정 관련

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

26년 11월 기준 쿠버네티스 설치 가이드 요청

0

8

0

vagrant 가 잘안됩니다.

0

10

1

수업자료

1

16

1

kubeinstall.sh 오류 확인 요청드립니다.

0

12

1

음성/자막이 이전 강의 것이 나옵니다.

0

16

1

용어 관련

1

44

1

강의와 상관 없지만 여쭤봅니다.

0

25

1

[github fork]tz-argocd-repo

0

36

1

실습과제Hand-ray

0

30

1

강의 소스코드는 어디서 다운받을 수 있나요?

1

49

2

LMS 권한 잘 못 받았어요

0

33

1

사용자설정에 claude 설정들은 어떻게 하나요??

0

70

1

윈도우 환경에서는 진행이 어렵나요?

0

76

1

현재 배포 아키텍처에서 Kafka 테스트 배치 및 구성 방향 질문드립니다.

0

36

1

nginx 질문드려도될까요?

0

44

1

실습용 VM 시간 불일치로 인한 Calico CNI 인증(Unauthorized) 에러 조치 문의

0

59

2

섹션3 강의자료가 열리지 않네요. 확인부탁드립니다.

0

39

1

code in python 추가 안됩니다

0

56

2

강의 앞부분이 짤린거 같아요.

0

112

3

안녕하세요aks에대한 문의드립니다.

0

35

1

TTL 산정 기준

0

49

1

docker inspect 명령 결과에서 GraphDriver 항목을 찾을 수 없습니다.

0

215

2

구글 드라이브 404

0

136

1

apache2 접속 문제

0

224

2