Forumitbr.com.br

Estágio de Scan DAST com OWASP ZAP

Visão Geral:
Este projeto implementa um estágio DAST (Dynamic Application Security Testing) usando OWASP ZAP no pipeline CI/CD do GitLab para realizar verificações automáticas em aplicações web. O objetivo é detectar vulnerabilidades antes da implantação em produção.
Funcionalidades Principais:

OWASP ZAP : Ferramenta open-source para testes de segurança em aplicações web.
Integração com CI/CD no GitLab : Verificações contínuas de segurança ao longo do ciclo de vida do desenvolvimento.
Geração de Relatórios : Relatórios de vulnerabilidades gerados em PDF e enviados automaticamente por e-mail.
Suporte a Proxy : Uso de proxy para download de dependências e envio de e-mails.

Requisitos

Variáveis de Ambiente

Defina as variáveis de ambiente abaixo no GitLab para configuração do estágio:

Proxy Docker :

PROXY_DOCKER
: URL do proxy HTTP para o Docker.

Configurações SMTP (para envio de e-mail):

HOST_SMTP_ZAP
: Endereço do...