HASecuritySolutions/VulnWhisperer

support for OWASP ZAP

Open

#62 aberto em 9 de mai. de 2018

Ver no GitHub
 (4 comments) (0 reactions) (0 assignees)Python (281 forks)batch import
feature requesthelp wanted

Métricas do repositório

Stars
 (1.320 stars)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

OWASP ZAP is one of the most popular open source web application vulnerability scanners. It will be really cool to support for it, I notice it isn't on the list of supported scanners. Otherwise, how could VulnWhisperer to extend to support it ?

Guia do colaborador

Direção de pesquisa
Primeiro, examine as integrações de scanner existentes na base de código no diretório para scanners suportados para entender o padrão e a interface necessária. Em seguida, pesquise os formatos de saída do OWASP ZAP (por exemplo, XML, JSON) e a API para determinar como importar seus resultados. Por fim, proponha um novo módulo seguindo o padrão estabelecido e abra uma discussão ou pull request. Não há comentários recentes ou PRs vinculados, então comece pedindo orientação aos mantenedores sobre o formato esperado.
Pilha de tecnologia
python
Domain
security
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Antigo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Precisa de investigação
Prerequisites
PythonBasic understanding of vulnerability scanners
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30