HelpStartConceptsAlerts - zaproxy/zap-core-help-fil_PH GitHub Wiki
Ang alerto ay isang potential na kahinaan at ay nag-uugnay sa isang tiyak na kahilingan. Isang kahilingan ay maaring magkaroon ng higit sa isang alerto.
Ang mga alerto ay ipinakita sa UI kasama ang isang bandila na nagsasaad ng panganib:
![]() |
||
![]() |
||
![]() |
||
![]() |
||
![]() |
Ang mga alerto ay maaring itaas sa pamamagitan ng iba't ibang mga component, kabilang ngunit hindi limitado sa: aktibong scanning,passive na scanning, mga script, sa pamamagitan ng mga addon (mga extension), o manwal na ginagamit ang Magdagdag ng Alertong dialog (na kung saan din ay nagbibigay-daan sa iyo upang i-update o baguhin ang alerto ng mga detalye/impormasyon).
Ang mga alerto ay naka-flag sa Kasaysayan na tab na may isang flag na nagpapahiwatig ng pinakamataas na peligrong alerto. Ang lahat ng mga alerto ay naka-lista sa Mga alerto na tab at isang count ng kabuuang numero ng mga alerto na may panganib ay ipinakita sa footer.
Ang mga alerto na itinaas sa pamamagitan ng ZAP ay kinabibilangan ng kapwa generic at tiyak na impormasyon tungkol sa mga alerto na itinaas. Ang tiyak na impormasyon ay nag-uugnay nang direkta sa potensyal na isyu na nakita, gaya ng URL at ng parameter na apektado. Ang generic na impormasyon ay kinabibilangan ng mga bagay tulad ng isang deskripsyon at mga link na kaugnay sa online resources.
Maaari mong palitan o dagdagan ang generic na impormasyon na paggamit ng 'nag-aalerto ng override' configuration file. Ito ay nagpapahintulot sa inyo na isama ang impormasyon na ito ay particular sa iyong kumpanya tulad ng mandato na mga patakaran, ang panloob na mga link o payo para sa tiyak na mga teknolohiya na gagamitin mo.
Isang alertong override na configuration file ay isang UTF-8 property file na naglalaman lamang ng impormasyon na gusto mong baguhin. Ang mga linya na nagsisimula sa "#" ay itinuturing na mga komento at hindi pinansin.
Ang format ay:
<alertid>.<property> = [ + | - ] <your information>
Ang mga sumusunod na mga katangian ay suportado:
- pangalan
- dsksripsyon
- solusyon
- otherInfo
- reperensiya
Para sa halimbawa
# 40012 = nagsasalarawan ng XSS
40012.solusyon= Sundin ang ating kumpanya sa mga tiyak na mga alituntunin sa http://internet.example.com/xss.html
Kung ang value ay nagsisimula sa isang '+' pagkatapos nito ay nakadugtong ng mga umiiral na impormasyon. Kung nagsisimula na may '-' pagkatapos nito ay nakadugtong ng mga umiiral na impormasyon. Kung ito ay hindi nagsisimula na may '+' o '-' pagkatapos nito ay pinapalitan ang umiiral na impormasyon.
Ang alerto ay nag-override ng configuration file ay maaaring tinukoy sa pamamagitan ng API, Mga opsyon ng alertong screen o gamit ang command line opsyon:
-config alert.overridesFilename=<filename>
Ang UI Overview | para sa isang overview sa user interface | |
Mga feature | ibinagay ni ZAP |