Docker版Zapで脆弱性診断

Windows の Docker Desktop で Zap を動かして脆弱性診断してみました。

インストールは「ZAP Docker User Guide」のとおりに docker pull すればOK。

動かし方はこんなかんじ。

• カレントディレクトリを /zap/wrk にマウント
• 指定したURLのフルスキャンを実施
• HTML のレポート testreport.html を /zap/wrk に出力する

Windows の PowerShell で実行するとこんなかんじ。

docker pull zaproxy/zap-stable
docker run -v ${pwd}:/zap/wrk/:rw -t zaproxy/zap-stable zap-full-scan.py -t https://診断するサイトのURL -r testreport.html

出力された testreport.html は以下のようなものでした。

なんてお手軽なんでしょう。