Acunetix Web漏洞掃描中文使用手冊Acunetix與BugZilla集成
將Acunetix與BugZilla集成
將Acunetix與BugZilla集成是一個四步過程：
- 在BugZilla中準備API密鑰以與Acunetix進行通信
- 配置Acunetix進行集成
- 配置目標把問題報告給問題跟蹤器
- 向BugZilla提交漏洞
| ??將Acunetix與Bugzilla集成-前提條件 |
|---|
| 在將Acunetix與BugZilla成功集成之前，您需要預先完成一些準備工作：1.您應該創建一個產品-通常它將包含目標Web應用程序的任務；2.您應該創建自定義組件-除非您滿意使用默認組件，而默認組件是在BugZilla中的每個產品默認創建的，所包含的示例假定您將使用產品的默認組件“漏洞”；3.您應該創建一個API密鑰來保護目標產品的Acunetix和BugZilla之間的通信通道；4. 如果您使用的是Acunetix Online，則應確保您的BugZilla系統允許來自online.acunetix.com的傳入API請求 |
在您的BugZilla首選項中創建一個API密鑰
- 在“首選項”頁面中，單擊“ API密鑰”選項卡
- 啟用“生成新的API密鑰”復選框，并將可選描述設置為“ Acunetix集成”
- 點擊“提交更改”按鈕；這將創建API密鑰，并將更新頁面
- 確保保留令牌的副本-您將需要它來完成Acunetix中的集成步驟。
配置Acunetix進行集成
- 在Acunetix UI中，單擊側欄中的“問題跟蹤器”
- 點擊“添加問題跟蹤器”按鈕
設置“名稱”字段來描述集成–在此示例中，我們使用了“ BugZilla Issues”
從標有“平臺”的下拉列表中選擇“ BugZilla”
將URL設置為格式https：// < BugZillaServer >; 本示例假定您的BugZilla服務器安裝在IP地址“ 192.168.1.162”上；因此網址將為“ http://192.168.1.162”
將您的BugZilla API密鑰插入“令牌”字段
單擊“測試連接”-您應該收到“連接成功”消息；同樣，“項目和問題類型”面板將隨您的項目和問題標簽列表一起更新
- 選擇您要集成鏈接的BugZilla產品–在此示例中，您將使用預先創建的“ acunetix-test”產品
- 選擇發現漏洞時希望Acunetix創建的BugZilla組件–在本示例中，您將使用名為“漏洞”的組件
- 點擊“添加問題跟蹤器”面板頂部的“保存”按鈕
配置目標把問題報告給問題跟蹤器
從目標列表中，選擇要使用的目標。
- 在“目標信息”面板中，滾動到面板底部，然后展開“高級”鏈接。
- 啟用“問題跟蹤器”滑塊
- 從“問題跟蹤器”下拉列表中，選擇要使用的BugZilla集成配置的名稱
- 在“目標信息”面板的頂部，單擊“保存”按鈕
現在，您的目標已配置為鏈接到BugZilla，您需要掃描目標了。掃描完成后，您將可以選擇要提交給問題跟蹤器的漏洞。
向BugZilla提交漏洞
完成對目標的掃描后：
- 在側邊欄中選擇“漏洞”
- 調整您的過濾器以獲得包含您希望發送到問題跟蹤器的漏洞的候選清單
- 使用漏洞旁邊的復選框選擇要發送到問題跟蹤程序的漏洞
- 單擊“漏洞”面板頂部的“發送到問題跟蹤器”按鈕
檢查您的BugZilla錯誤頁面
您的BugZilla錯誤頁面將顯示您已提交到問題跟蹤器的問題：
推薦文章：