在 Jenkins CICD 管道中集成 ArcherySec + OWASP ZAP

最新推荐文章于 2023-10-12 14:01:46 发布

西湖李小白

最新推荐文章于 2023-10-12 14:01:46 发布

阅读量731

点赞数

分类专栏：笔记文章标签： jenkins devops

本文链接：https://blog.youkuaiyun.com/weixin_45131349/article/details/126035274

版权

笔记专栏收录该内容

9 篇文章

订阅专栏

本文介绍了如何在Jenkins持续集成/持续部署管道中整合ArcherySec和OWASP ZAP进行安全扫描。首先，你需要通过pip安装archerysec-cli。接着，确保你的环境中已经安装了Docker，并拉取archerysec/owasp-zap镜像。在执行扫描时，可能会遇到权限问题导致无法生成XML报告，解决方法是创建一个Dockerfile，将默认启动用户改为root，然后重新构建镜像。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在 Jenkins CI/CD 管道中集成 ArcherySec + OWASP ZAP

参考：https://blog.archerysec.com/integrate-archerysec-owasp-zap-in-jenkins-cicd-pipeline/

具体操作参考上述链接，需要准备下jenkins工作环境

1、安装archerysec-cli

pip install archerysec-cli --force

2、安装docker环境，同时下载archerysec/owasp-zap镜像，每次构建会使用该镜像启动一个容器进行zap扫描。

构建可能会遇到FileNotFoundError: [Errno 2] No such file or directory: '/tmp/archerysec-scans-report/archerysec-owasp-zap-base-line-report.xml’错误；原因是下载的镜像启动默认是zap用户，生成的挂载目录默认是root权限的，所以没权限操作不能生成xml报告。可以写一个Dockerfile，改变默认启动用户为root重新build一下镜像，就能解决问题。

###cat Dockerfile
FROM archerysec/owasp-zap:latest
USER root
###

docker build -t archerysec/owasp-zap:latest .