HASecuritySolutions/VulnWhisperer

support for OWASP ZAP

Open

#62 geöffnet am 9. Mai 2018

Auf GitHub ansehen
 (4 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (281 Forks)batch import
feature requesthelp wanted

Repository-Metriken

Stars
 (1.320 Stars)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

OWASP ZAP is one of the most popular open source web application vulnerability scanners. It will be really cool to support for it, I notice it isn't on the list of supported scanners. Otherwise, how could VulnWhisperer to extend to support it ?

Contributor Guide

Research-Richtung
Untersuche zunächst vorhandene Scanner Integrationen im Codebase unter dem Verzeichnis für unterstützte Scanner, um das Muster und die erforderliche Schnittstelle zu verstehen. Recherchiere dann die Ausgabeformate von OWASP ZAP (z. B. XML, JSON) und die API, um zu bestimmen, wie dessen Ergebnisse importiert werden können. Schlage schließlich ein neues Modul nach dem etablierten Muster vor und eröffne eine Diskussion oder einen Pull Request. Es gibt keine aktuellen Kommentare oder verknüpfte PRs, also frage zunächst die Maintainer nach Anleitung zum erwarteten Format.
Tech Stack
python
Domain
security
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Veraltet
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Recherche nötig
Voraussetzungen
PythonBasic understanding of vulnerability scanners
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30