OWASP ZAP Docker镜像基线扫描：如何将警告规则全部设为忽略？

配置文件位置 #

OWASP ZAP Docker镜像中，存储所有扫描规则（含被动扫描）严重性配置的默认文件为 /zap/config/policy.policy，这是XML格式文件，记录了每个规则的风险等级——Warn对应风险码2，Ignore对应风险码0。

修改步骤 #

1. 导出默认基线扫描策略文件 #

从Docker容器导出基线扫描的默认配置，执行以下命令后，当前目录会生成baseline.policy文件：

docker run --rm -v $(pwd):/zap/wrk/:rw owasp/zap2docker-stable zap-cli policies export baseline

2. 批量将Warn级规则改为Ignore #

• 手动编辑：打开baseline.policy，找到所有包含<riskcode>2</riskcode>的条目，替换为<riskcode>0</riskcode>。
• 命令行批量替换（适用于Linux/macOS）：

sed -i 's/<riskcode>2<\/riskcode>/<riskcode>0<\/riskcode>/g' baseline.policy

3. 挂载自定义配置执行扫描 #

运行基线扫描时，将修改后的配置文件挂载到容器内替换默认文件，示例命令：

docker run --rm -v $(pwd):/zap/wrk/:rw -v $(pwd)/baseline.policy:/zap/config/policy.policy owasp/zap2docker-stable zap-baseline.py -t https://你的目标域名 -r report.html

快捷替代方案 #

若无需自定义单个规则，可直接通过命令行参数全局覆盖所有规则的风险阈值，无需修改配置文件：

docker run --rm -v $(pwd):/zap/wrk/:rw owasp/zap2docker-stable zap-baseline.py -t https://你的目标域名 -r report.html -z "ruleOverride.*.riskThreshold=0"

内容的提问来源于stack exchange，提问作者Muhammad Zubair