Owasp Zap 测试 rest api

Question

可以通过 OWASP ZAP 测试 rest-api 吗？攻击的 URL 仅适用于 GET 请求。

例如，我的 api 控制器仅使用令牌。我有 TokenController，这个控制器需要通过 JSON 数据发送 POST 数据，包括密码和登录名。我可以通过 OWASP 以某种方式测试这个控制器吗？

Answer 1

简短的回答是肯定的。长答案 - 这很复杂:)

测试 REST API 比测试 Web API 难一点——你必须提供关于你的 API 的 Zap 信息——它有哪些端点、参数等。你能分享更多关于你的 API 的信息吗？它有 OpenAPI/Swagger 文档吗？你有现有的测试吗？您可以使用其中之一来完成此任务。

我谈到了如何实现这一点 - 你可以在这里找到录音。