VIP14
本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OWASP ZAP自动化安全测试工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
ZAP自动化测试工程全景
目标=理解ZAP在DevSecOps… · 自动化测试的价值 · 工程化挑战与课程项目目标
ZAP自动化测试工程全…
02
搭建ZAP自动化工作环境
目标=安装ZAP · 配置Java环境 · 使用Docker部署ZAP
ZAP搭建
03
ZAP核心架构与自动化接口
目标=掌握ZAP代理 · 扫描引擎 · 扩展机制
ZAP核心架构
04
编写第一个ZAP自动化脚本
目标=使用Python调用ZAP A… · 输出基础报告
ZAP编写第一个
05
ZAP上下文与认证配置自动化
目标=通过API创建上下文 · 设置登录认证 · 会话管理
ZAP上下文
06
自动化爬虫策略与实战
目标=配置传统爬虫与Ajax爬虫 · 处理SPA · 表单
自动化爬虫策略Ajax
07
被动扫描自动化与告警处理
目标=启用被动扫描规则 · 过滤误报 · 将告警集成到CI流水线
被动扫描自动化告警处理
08
主动扫描自动化与策略调优
目标=通过API启动主动扫描 · 选择扫描策略 · 控制强度与阈值
主动扫描自动化策略调优
09
ZAP扫描策略与规则配置工程化
目标=使用扫描策略文件 · 规则配置 · 脚本化输入
ZAP扫描策略
10
ZAP脚本编写与扩展
目标=使用JavaScript · Python · Zest等脚本语言编写自定义扫描规则
ZAP脚本编写
11
ZAP与CI/CD集成
目标=在Jenkins · GitLab CI · GitHub Actions中自动运…
ZAPCI/CD
12
ZAP基线扫描与全量扫描工程实践
目标=对比基线扫描与全量扫描 · 设计不同阶段的自动化测试任务
ZAP基线扫描
13
ZAP报告自动化与质量门禁
目标=生成HTML · JSON · XML报告
ZAP报告自动化
14
ZAP API深度编程
目标=使用Python客户端实现扫描… · 状态轮询 · 结果提取与异常处理
ZAPAPI
15
ZAP与OpenAPI/Swagger自动化测试
目标=导入API定义 · 自动生成扫描请求 · 测试REST API安全性
ZAPOpenAPI/Swag…
16
ZAP与GraphQL自动化测试
目标=配置GraphQL端点 · 导入Schema · 自动化爬取与扫描GraphQL查询
ZAPGraphQL
17
ZAP与WebSocket自动化测试
目标=配置WebSocket通信 · 自动化消息扫描与安全测试
ZAPWebSocket
18
ZAP与认证站点自动化测试
目标=处理表单登录 · JWT · OAuth
ZAP认证站点自动化测…
19
ZAP会话管理与多用户并发扫描
目标=管理多个会话 · 模拟多用户场景 · 并发执行扫描任务
ZAP会话管理
20
ZAP扫描结果分析与漏洞验证
目标=分析告警 · 手动验证漏洞 · 编写PoC
ZAP扫描结果分析
21
ZAP误报与漏报治理
目标=识别误报模式 · 调整规则 · 使用脚本增强检测
ZAP误报
22
ZAP自动化测试性能优化
目标=优化爬虫速度 · 扫描并发 · 资源占用
ZAP自动化测试性能优…
23
ZAP分布式扫描与远程控制
目标=使用ZAP代理集群 · 远程API调用 · 分布式扫描架构设计
ZAP分布式扫描
24
ZAP与容器化安全测试
目标=在Kubernetes中部署Z… · 扫描容器化应用 · 集成到云原生流水线
ZAP容器化安全测试
25
ZAP与基础设施即代码安全测试
目标=扫描IaC暴露的Web服务 · 结合Terraform/Ansibl…
ZAP基础设施即代码安…
26
ZAP自动化测试框架设计
目标=封装ZAP API · 设计可复用测试库 · 实现配置驱动与数据驱动测试
ZAP自动化测试框架设…
27
ZAP与漏洞管理平台集成
目标=将ZAP结果导入DefectD… · Jira · Slack
ZAP漏洞管理平台集成
28
ZAP自动化测试安全与合规
目标=确保扫描授权 · 数据保护 · 遵守合规要求
ZAP自动化测试安全
29
ZAP自动化测试工程案例
目标=针对电商 · 金融 · API网关等真实场景设计端到端自动化…
ZAP自动化测试工程案…
30
ZAP自动化测试工程总结与展望
目标=回顾核心技能 · 最佳实践 · 未来趋势与持续学习路径
ZAP自动化测试工程总…