securecodebox/parser-zap

OWASP secureCodeBox ZAP 结果解析器镜像文档

镜像概述

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，旨在通过简单轻量的界面集成各类安全漏洞扫描器，支持DevSecOps团队在不同场景中实现安全漏洞测试自动化。其核心使命是帮助团队在开发过程早期发现低风险安全问题，使渗透测试人员能专注于主要安全隐患。该项目运行于Kubernetes，需通过Helm（Kubernetes包管理器）安装，同时也支持基于Docker基础设施启动集成的安全扫描器。

本镜像为secureCodeBox的parser组件，专门用于解析ZAP（Zed *** Proxy）扫描器产生的findings结果，需与对应的ZAP安全扫描器Docker镜像配合使用。

核心功能与特性

• ZAP扫描结果解析：专门处理ZAP扫描器输出的安全漏洞发现结果，提取结构化信息
• 生态集成：与secureCodeBox生态系统无缝集成，支持扫描结果的后续处理与展示
• 版本兼容性：支持最新稳定版及特定版本标签，确保与不同ZAP扫描器版本适配
• 自动化支持：助力DevSecOps流程中安全扫描结果的自动化解析，减少人工干预

支持的标签

• latest：最新稳定版构建
• 版本化标签：如3.0.0、2.9.0、2.8.0、2.7.0等（对应特定发布版本）

使用场景与适用范围

适用于DevSecOps团队在持续集成/持续部署（CI/CD）流程中，需自动化解析ZAP扫描结果的场景。尤其适合需要将安全扫描结果集成到自动化工作流、实现安全测试闭环的团队，帮助快速处理扫描数据并聚焦关键安全问题。

使用方法

拉取镜像

bash
docker pull securecodebox/parser-zap

使用说明

本镜像需与ZAP扫描器Docker镜像配合使用，解析其生成的扫描结果。具体配置与集成步骤请参考官方文档：[***]

关于ZAP扫描器

:::caution 弃用通知 zap-advanced和zap ScanType已弃用，推荐使用zap-automation-framework，该框架涵盖了先前ScanType的所有功能。建议迁移至"zap-automation-framework"，此变更将在后续发布周期中正式生效。迁移指南请参考：zap-automation-framework迁移文档 :::

ZAP（Zed *** Proxy）是全球最受欢迎的免费安全工具之一，由数百名国际志愿者维护。它能在开发和测试阶段自动发现Web应用中的安全漏洞，同时也是经验丰富的渗透测试人员进行手动安全测试的得力工具。更多信息请访问ZAP官网：[***]

社区与支持

secureCodeBox是官方OWASP实验室项目，您可通过以下渠道获取支持与参与社区：

• https://github.com/secureCodeBox/
• OWASP Slack频道（#project-securecodebox）

• ---

许可信息

![License Apache-2.0]([***]

本镜像基于Apache 2.0许可协议发布。请注意，镜像可能包含其他软件组件（如基础发行版中的Bash等），这些组件可能具有独立许可。使用预构建镜像时，用户需确保对包含的所有软件的使用符合相关许可要求。