HASecuritySolutions/VulnWhisperer

support for OWASP ZAP

Open

#62 aperta il 9 mag 2018

Vedi su GitHub
 (4 commenti) (0 reazioni) (0 assegnatari)Python (281 fork)batch import
feature requesthelp wanted

Metriche repository

Star
 (1320 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

OWASP ZAP is one of the most popular open source web application vulnerability scanners. It will be really cool to support for it, I notice it isn't on the list of supported scanners. Otherwise, how could VulnWhisperer to extend to support it ?

Guida contributor

Direzione di ricerca
Innanzitutto, esamina le integrazioni esistenti degli scanner nel codebase sotto la directory per gli scanner supportati per comprendere il pattern e l'interfaccia richiesta. Quindi, ricerca i formati di output di OWASP ZAP (ad esempio XML, JSON) e l'API per determinare come importare i suoi risultati. Infine, propone un nuovo modulo seguendo il pattern stabilito e apri una discussione o una pull request. Non ci sono commenti recenti o PR collegati, quindi inizia chiedendo ai maintainer una guida sul formato previsto.
Tech stack
python
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Richiede indagine
Prerequisiti
PythonBasic understanding of vulnerability scanners
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30