OWASP ZAPまで含めた全ての実習環境のDocker化

375 views
Skip to first unread message

おおやただし

unread,
Feb 12, 2023, 11:18:17 AM2/12/23
to 「体系的に学ぶ 安全なWebアプリケーションの作り方」サポートML
はじめまして。

OWASP ZAP 2.12.0 からコンテナイメージとしてamd64に加えてarm64が利用可能になっているようなので、試しに wasbook-docker に ZAP コンテナを追加してみました。


ホストに Java や ZAP をインストールする必要が無くなります。
ホストに必要なのは Firefox と Docker だけです。

おおまかに以下の3ステップの構成になっています。
1. docker-compose.yaml を編集する
2. ZAP 用の Dockerfile を追加する
3. ZAP 用の config.xml を追加する

手元では Windows 10 + WSL + Docker で動かしていますが、M1/M2 Mac でも動くはずです。

お試しください。
Reply all
Reply to author
Forward
0 new messages