😀
Azure App Service のカスタムコンテナーに OWASP ZAP Webswing を試してみた
Azure App Service のカスタムコンテナーの動作サンプルとして、OWASP ZAP Webswing を試してみました。
Docker で OWASP ZAP Webswing を動かす場合の例
bash
docker run -u zap -p 8080:8080 -i ghcr.io/zaproxy/zaproxy:stable zap-webswing.sh
Azure App Service 環境に置き換えて構築する例
bash
prefix=mnrzap
region=japaneast
az group create \
--name ${prefix}-rg \
--location $region
az appservice plan create \
--name ${prefix}-asp \
--resource-group ${prefix}-rg \
--sku B1 \
--is-linux
az webapp create \
--name ${prefix} \
--resource-group ${prefix}-rg \
--plan ${prefix}-asp \
--deployment-container-image-name ghcr.io/zaproxy/zaproxy:stable \
--startup-file zap-webswing.sh \
--https-only
az webapp config appsettings set \
--name ${prefix} \
--resource-group ${prefix}-rg \
--settings WEBSITES_PORT=8080
OWASP ZAP Webswing の画面例
参考
Discussion