inflearn logo
강의

Course

Instructor

Docker Masters! From CI/CD to DevSecOps Automation Security Practice!

Experiencing OWASP ZAP

ZAP 자동화 context

107

CK2

4 asked

0

안녕하십니까. 실습을 따라하던 와중에 막히는 부분이 있어 질문드립니다. ZAP 실습에서 tools -> Authentication User 테스트를 하고 난 후 저는 자동화 New Plan 창에 Authentication Test라는 Context가 생성되지 않아 질문드립니다.

docker kubernetes ci/cd devsecops 보안-교육

Answer 2

0

CLOUD SECURITY LAB

안녕하세요 CK2님

말씀하신 내용이 동작하지 않는다고하셔서 제가 방금 다시 실행해봤는데 여전히 잘 동작하고 있습니다. 테스트 버전은 2.16.1로 수행했습니다.

 

Test에 성공하신 사진과 Authentication Test를 수행하고 나서 자동화에서 New Plan 버튼을 누르고 이 내용을 스크린샷으로 찍어 보내주실 수 있으실까요?
<Test에 성공하신 사진 예>

image.png

 

<New Plan 사진 예>

image.png

 

추가로 다음과 같이 수동으로 Context를 만들 수도 있으니 참고만 부탁드립니다.

  1. ZAP 화면 왼쪽의 'Sites'(사이트) 탭에서 스캔 범위에 포함할 최상위 사이트(예: http://example.com)나 하위 폴더를 선택합니다.

  2. 해당 항목을 우클릭합니다.

  3. 메뉴에서 'Include in Context' (컨텍스트에 포함)를 선택한 뒤 'New Context' (새 컨텍스트)를 클릭합니다. (기본 이름은 'Default Context' 등으로 생성됩니다.)

관련 내용 첨부해주시면 확인해서 다시 말씀 드리겠습니다.

감사합니다!

 

0

CK2

image.pngimage.png

스크린샷 첨부했습니다. 처음부터 스크린샷을 보여드렸어야했는데 죄송합니다.

0

CLOUD SECURITY LAB

아 아닙니다 ㅎㅎ 제가 확인해봤는데 원래 저렇게 나오면 안되고 Jobs도 더 많이 선택 가능해야 하거든요. 혹시 현재 환경에 윈도우에서, 2.16.1로 테스트하고 계실까요? 보니까 모듈이 제대로 로드 되지 않았는 것 처럼 보이기도 합니다. OWASP ZAP을 한 번 껐다가 켜면 또 보일 수도 있을 것 같아요. UI나 환경 문제로 보여서요. ZAP의 사이트 위쪽에서 컨텍스트 목록은 확인 가능한데 한 번 확인좀 부탁드리겠습니다!

image.png

.

0

CK2

환경은 윈도우11, zap2.16.1입니다. 말씀해주신대로 껐다켜서 다시 테스트 했는데 똑같은 상황입니다. 껐다 켜기 전 후 둘다 컨텍스트 목록은 authentication test가 목록에 존재합니다

image.png

.

0

CLOUD SECURITY LAB

네 보내주신 정보 잘 확인했습니다.

제가 보기에는 UI에 버그가 있는 것 같아서요. owasp zap을 삭제하고 재설치후에 다시 확인이 가능하실까요?
원래는 별도의 설정없이도 jobs가 여러개 보여야 합니다. new plan에서도 jobs가 여러 개가 안보이는것 같아요.
(추가로, 이 내용은 owasp zap의 기능을 이해하기 위한 단계라 다음 진도를 나가는데 영향이 없으니 참고 부탁드립니다!)

1

CK2

재설치해도 똑같은 문제가 발생해서 선생님 말씀대로 다음 진도로 넘어가겠습니다. 도와주셔서 정말 감사합니다!

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. CK2님.

ZAP에서 ‘Authentication Test’라는 Context가 생성되지 않는 문제를 겪고 계신 것 같습니다. 이러한 문제는 설정 과정에서 여러 가지 원인으로 발생할 수 있습니다.

일반적으로 ZAP에서 Context가 생성되지 않는 경우, 다음을 확인해 보세요:

  1. Context 설정 확인: Context 설정을 제대로 했는지 확인이 필요합니다. Tools -> Options -> Contexts에서 새로운 Context를 올바르게 생성하였는지 확인하세요.

  2. 내부 네트워크 설정 확인: 올바른 네트워크 설정이 되어 있는지, 네트워크상의 문제는 없는지 점검합니다.

  3. ZAP 버전: ZAP 소프트웨어의 최신 버전인지 확인해 주세요. 가끔 버전 간 호환성 문제가 발생할 수 있습니다.

비슷한 문제와 해결 방법을 찾기 어렵지만, 다음의 자료가 여러분께 도움이 될 수도 있습니다:
- ZAP 자동화 및 Context 설정 관련

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

docker compose에 대해 질문드립니다.

0

6

1

Ingress 생성하기 ingressclass 질문

1

20

2

받을 수도 없는 수업 자료들이 올라와 있고, 이것들 때문에 강의를 수료할 수도 없습니다.

0

14

1

deployment 업데이트 및 롤백 실행하기 -2

1

23

2

강사님 Sprint6 은 언제쯤 나오나요?

1

17

1

JPA Repository 질문이 있습니다!

1

33

2

페이지네이션 처리를 쿼리에서 하는 방식 질문

1

36

1

젠킨스버전과 플러그인설치

1

35

2

디바이스 페어링 문의

0

32

2

cpu&memory 재설정하기에 질문이 있습니다.

1

50

2

침해사고 샘플분석 첫번째 파일 다운로드 불가

0

28

1

시험 시작하기 전에 한 가지 질문 있습니다.

1

51

2

yml 작성하다가 에러 발생해서 문의 드립니다.

0

39

2

(강의 6분 50초 부분) Workspace 안에 index.html이 비어있음

0

34

2

섹션2. 1.5쿠버네티스_컨트롤플레인_노드와_워커_노드_그리고 kubeadm으로 쿠버네티스 직접 구성하기-v1.30 오류

0

36

2

강의순서가 바뀌어 있습니다.

0

36

1

설치수업중에 질문드립니다.

1

57

2

섹션 4의 14번 3개의 샘플파일

0

31

2

build.zip 퍄일이 없습니다.

0

41

1

18강 http리퀘스트 부분 오류

0

50

2

무중단 배포

0

58

2

docker inspect 명령 결과에서 GraphDriver 항목을 찾을 수 없습니다.

0

96

2

구글 드라이브 404

0

78

1

apache2 접속 문제

0

148

2