inflearn logo
강의

講義

知識共有

Docker Masters! CI/CD、DevSecOpsで自動化セキュリティ実務まで!

OWASP Zapを体験する

ZAP 자동화 context

145

CK2

投稿した質問数 4

0

안녕하십니까. 실습을 따라하던 와중에 막히는 부분이 있어 질문드립니다. ZAP 실습에서 tools -> Authentication User 테스트를 하고 난 후 저는 자동화 New Plan 창에 Authentication Test라는 Context가 생성되지 않아 질문드립니다.

docker kubernetes ci/cd devsecops 보안-교육

回答 2

0

CLOUD SECURITY LAB

안녕하세요 CK2님

말씀하신 내용이 동작하지 않는다고하셔서 제가 방금 다시 실행해봤는데 여전히 잘 동작하고 있습니다. 테스트 버전은 2.16.1로 수행했습니다.

 

Test에 성공하신 사진과 Authentication Test를 수행하고 나서 자동화에서 New Plan 버튼을 누르고 이 내용을 스크린샷으로 찍어 보내주실 수 있으실까요?
<Test에 성공하신 사진 예>

image.png

 

<New Plan 사진 예>

image.png

 

추가로 다음과 같이 수동으로 Context를 만들 수도 있으니 참고만 부탁드립니다.

  1. ZAP 화면 왼쪽의 'Sites'(사이트) 탭에서 스캔 범위에 포함할 최상위 사이트(예: http://example.com)나 하위 폴더를 선택합니다.

  2. 해당 항목을 우클릭합니다.

  3. 메뉴에서 'Include in Context' (컨텍스트에 포함)를 선택한 뒤 'New Context' (새 컨텍스트)를 클릭합니다. (기본 이름은 'Default Context' 등으로 생성됩니다.)

관련 내용 첨부해주시면 확인해서 다시 말씀 드리겠습니다.

감사합니다!

 

0

CK2

image.pngimage.png

스크린샷 첨부했습니다. 처음부터 스크린샷을 보여드렸어야했는데 죄송합니다.

0

CLOUD SECURITY LAB

아 아닙니다 ㅎㅎ 제가 확인해봤는데 원래 저렇게 나오면 안되고 Jobs도 더 많이 선택 가능해야 하거든요. 혹시 현재 환경에 윈도우에서, 2.16.1로 테스트하고 계실까요? 보니까 모듈이 제대로 로드 되지 않았는 것 처럼 보이기도 합니다. OWASP ZAP을 한 번 껐다가 켜면 또 보일 수도 있을 것 같아요. UI나 환경 문제로 보여서요. ZAP의 사이트 위쪽에서 컨텍스트 목록은 확인 가능한데 한 번 확인좀 부탁드리겠습니다!

image.png

.

0

CK2

환경은 윈도우11, zap2.16.1입니다. 말씀해주신대로 껐다켜서 다시 테스트 했는데 똑같은 상황입니다. 껐다 켜기 전 후 둘다 컨텍스트 목록은 authentication test가 목록에 존재합니다

image.png

.

0

CLOUD SECURITY LAB

네 보내주신 정보 잘 확인했습니다.

제가 보기에는 UI에 버그가 있는 것 같아서요. owasp zap을 삭제하고 재설치후에 다시 확인이 가능하실까요?
원래는 별도의 설정없이도 jobs가 여러개 보여야 합니다. new plan에서도 jobs가 여러 개가 안보이는것 같아요.
(추가로, 이 내용은 owasp zap의 기능을 이해하기 위한 단계라 다음 진도를 나가는데 영향이 없으니 참고 부탁드립니다!)

1

CK2

재설치해도 똑같은 문제가 발생해서 선생님 말씀대로 다음 진도로 넘어가겠습니다. 도와주셔서 정말 감사합니다!

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. CK2님.

ZAP에서 ‘Authentication Test’라는 Context가 생성되지 않는 문제를 겪고 계신 것 같습니다. 이러한 문제는 설정 과정에서 여러 가지 원인으로 발생할 수 있습니다.

일반적으로 ZAP에서 Context가 생성되지 않는 경우, 다음을 확인해 보세요:

  1. Context 설정 확인: Context 설정을 제대로 했는지 확인이 필요합니다. Tools -> Options -> Contexts에서 새로운 Context를 올바르게 생성하였는지 확인하세요.

  2. 내부 네트워크 설정 확인: 올바른 네트워크 설정이 되어 있는지, 네트워크상의 문제는 없는지 점검합니다.

  3. ZAP 버전: ZAP 소프트웨어의 최신 버전인지 확인해 주세요. 가끔 버전 간 호환성 문제가 발생할 수 있습니다.

비슷한 문제와 해결 방법을 찾기 어렵지만, 다음의 자료가 여러분께 도움이 될 수도 있습니다:
- ZAP 자동화 및 Context 설정 관련

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

npm 설치가 잘 안됐습니다. 보안 이슈인 것 같은데, 어떻게 해야 하나요?

0

5

1

VS CODE 설치 시 관리자 권한으로 해야하는지

0

9

1

Git 버젼 상이

0

10

2

Jib 이미지 빌드에서 docker credential 관련으로 이슈가 있다면

1

26

1

스크립트에 대해 질문 있습니다.

1

15

1

같은 사용자가 연속된 중복 호출할 경우 어떻게 되는지 궁금합니다!

1

13

1

코드 줄바꿈

0

23

2

vagrant up 설치 에러

0

17

2

vs code 프로그램 동기화 가능여부

0

31

1

이거 지금 부터 들어도 괜찮을까요 ?? 시간이 꽤지난거같은데 .. 뭐 최신하고 아에 안맞을까요 .

0

26

1

환경설정 스크립트에서 storageclass가 생성되지 않습니다.

0

32

2

자료를 다운로드후 압축을 풀때 오류납니다.

0

36

2

pod kubetm/app 에서 image를 갑자기 못가져 오는거 같습니다.

1

31

2

클로드 회원가입 전인데 perplexity 프로

0

47

2

supabase 설정하기 관련 문의사항이 있습니다.

0

49

2

이지지 생성 노드를 커스텀 햇는데 워드프레스에 이미지 업로드가 안됨

0

30

2

3. Node Schedule 중 pod-5가 마스터 노드에 배치됩니다.

1

43

2

실제 시험에서 링크

1

36

1

volume hostpath의 강의에 관해 질문이 있습니다.

1

35

2

Git 설치 문의

0

47

2

권한 부여하기 accept edit on 모드 질문

0

53

2

docker inspect 명령 결과에서 GraphDriver 항목을 찾을 수 없습니다.

0

146

2

구글 드라이브 404

0

107

1

apache2 접속 문제

0

182

2