HASecuritySolutions/VulnWhisperer

support for OWASP ZAP

Open

#62 ouverte le 9 mai 2018

Voir sur GitHub
 (4 commentaires) (0 réactions) (0 assignés)Python (281 forks)batch import
feature requesthelp wanted

Métriques du dépôt

Stars
 (1 320 stars)
Métriques de merge PR
 (Aucune PR mergée en 30 j)

Description

OWASP ZAP is one of the most popular open source web application vulnerability scanners. It will be really cool to support for it, I notice it isn't on the list of supported scanners. Otherwise, how could VulnWhisperer to extend to support it ?

Guide contributeur

Direction de recherche
Tout d'abord, examinez les intégrations de scanner existantes dans la base de code sous le répertoire des scanners pris en charge pour comprendre le modèle et l'interface requise. Ensuite, recherchez les formats de sortie d'OWASP ZAP (par exemple XML, JSON) et l'API pour déterminer comment importer ses résultats. Enfin, proposez un nouveau module suivant le modèle établi et ouvrez une discussion ou une pull request. Il n'y a pas de commentaires récents ni de PR liés, commencez donc par demander aux mainteneurs des conseils sur le format attendu.
Stack technique
python
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Ancienne
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Investigation requise
Prérequis
PythonBasic understanding of vulnerability scanners
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30