通过Jenkins集成部署OWASP ZAP遇问题：zap-full-scan.py缺失

• 选对镜像版本
  别用owasp/zap2docker-bare这类极简镜像，这类镜像不含完整扫描脚本。直接用官方稳定版或周更版镜像：owasp/zap2docker-stable、owasp/zap2docker-weekly，这两个版本包含全套扫描工具和脚本。

• 别直接指定.py文件路径，用内置命令别名
  最新的ZAP Docker镜像已经配置了命令别名，直接用zap-full-scan即可，不用手动写/zap/zap-full-scan.py路径。比如Jenkins里的执行命令可以写成：

  docker run --rm owasp/zap2docker-stable zap-full-scan -t https://你的目标站点.com -r zap-report.html
  

• Jenkins流水线示例
  如果用Jenkinsfile，参考以下写法，确保正确调用镜像并生成报告：

  stage('OWASP ZAP 安全扫描') {
      steps {
          sh 'docker run --rm -v ${WORKSPACE}:/zap/wrk owasp/zap2docker-stable zap-full-scan -t ${TARGET_URL} -r zap-report.html'
      }
      post {
          always {
              publishHTML(target: [
                  allowMissing: false,
                  keepAll: true,
                  reportDir: '.',
                  reportFiles: 'zap-report.html',
                  reportName: 'OWASP ZAP 扫描报告'
              ])
          }
      }
  }
  

  这里挂载了工作目录到容器的/zap/wrk，方便把扫描报告导出到Jenkins工作区。

• 先验证镜像内容
  不确定镜像里有没有脚本的话，本地先跑个命令确认：

  docker run --rm owasp/zap2docker-stable ls /zap/zap-full-scan.py
  

  如果返回文件路径，说明镜像没问题；如果报错，立刻换镜像版本。

• 检查Jenkins权限与挂载问题
  确保Jenkins用户能正常执行Docker命令，另外如果用了Volume挂载，别把本地目录挂到容器的/zap下，不然会覆盖镜像里的原有文件，导致脚本丢失。

内容的提问来源于stack exchange，提问作者anonymous