ZAP漏洞扫描系列05：扫描策略说明
一、扫描时弹出策略
OWASP ZAP（Zed Attack Proxy）漏洞扫描时，会弹出策略让选择
二、扫描策略说明
OWASP ZAP（Zed Attack Proxy）中的这些扫描策略选项是为了适配不同场景的安全测试需求，预先配置了不同的规则集和测试强度，以下是常见策略的含义说明：
1. Default Policy（默认策略）
- 作用：ZAP 最基础的通用扫描策略，平衡了测试覆盖度和扫描效率，适合大多数常规 Web 应用的初步安全检测。
- 特点：包含常见漏洞检测（如 XSS、SQL 注入、目录遍历等），规则相对 "适中"，不会因过度测试导致扫描时间过长或误报过多。
2. Dev CI/CD（开发环境持续集成 / 持续部署策略）
- 作用 ：为 DevOps 流程设计，适配 "开发 - 测试 - 部署" 流水线（CI/CD），强调快速反馈 和轻量级扫描。
- 特点 ：
- 规则精简，聚焦高频漏洞（如基础注入、配置错误），减少扫描耗时；
- 适合开发环境 "快速迭代 + 安全左移"，在代码提交、构建阶段快速发现基础问题。
3. Dev Full（开发环境完整策略）
- 作用：开发环境专用的 "深度扫描" 策略，用于版本发布前、预生产环境的全面检测。
- 特点 ：
- 启用更多漏洞检测规则（含复杂逻辑漏洞、业务逻辑测试）；
- 扫描更细致（如目录枚举、隐藏参数探测），但耗时较长，适合开发环境 "最终验证"。
4. Dev Standard（开发环境标准策略）
- 作用 ：开发环境的 "中等强度" 策略，介于
Dev CI/CD（轻量）和Dev Full（深度）之间。 - 特点 ：
- 覆盖核心漏洞检测（注入、跨站、敏感信息泄露等），但简化部分耗时规则（如大规模目录爆破）；
- 适合日常开发迭代，在 "效率" 和 "覆盖度" 间找平衡。
5. QA Full（测试环境完整策略）
- 作用：面向测试（QA）环境的深度扫描，为进入生产环境前做最终安全校验。
- 特点 ：
- 规则最全面（含业务逻辑漏洞、API 专项测试、反序列化等复杂漏洞）；
- 扫描严格、耗时最长，适合测试环境 "模拟真实攻击面"，发现隐藏风险。
6. QA Standard（测试环境标准策略）
- 作用 ：测试环境的 "常规" 扫描策略，比
QA Full更轻量，但覆盖核心漏洞。 - 特点 ：
- 聚焦测试阶段高频问题（如功能逻辑漏洞、接口权限绕过）；
- 适合 QA 团队配合功能测试，同步做安全验证，不严重拖慢测试流程。
7. Sequence（序列 / 流程化策略 ，需结合场景理解）
- 作用 ：通常用于业务流程类测试 （如登录→下单→支付的完整链路），或依赖特定请求顺序的漏洞检测（如 CSRF 配合身份认证、多步骤漏洞）。
- 特点 ：
- 会优先分析 "请求序列""会话依赖"，检测业务逻辑漏洞（如越权、逻辑绕过）；
- 需结合 ZAP 的 "上下文（Context）""会话管理" 使用，模拟真实用户操作流程。
策略选择建议
- 开发阶段（CI/CD 流水线） ：用
Dev CI/CD（快速反馈） + 关键节点补Dev Standard； - 开发环境最终验证 ：用
Dev Full做深度扫描； - 测试环境（QA） ：常规功能测试配
QA Standard，版本发布前用QA Full兜底； - 生产环境 / 预发布 ：优先
QA Full或自定义策略（避免过度扫描影响业务）。
简单说，这些策略是 ZAP 为不同环境（开发 / 测试） 、不同流程阶段（CI/CD/ 发布） 预设的 "规则套餐"，按需选即可～