Docker 方式运行（官方镜像）
Docker 方式运行（官方镜像）
docker run --rm -v $(pwd):/zap/wrk:rw \
ghcr.io/zaproxy/zaproxy:stable zap-baseline.py \
-t https://example.com -r zap-report.html -J zap-report.json
# -t 目标；-r HTML 报告；-J JSON 报告| 定位 | 例行低影响检查：响应头、Cookie 属性、信息泄露等 |
|---|---|
| 对比 | full-scan 含主动探测，影响与耗时都更高，需单独窗口 |
| 结果解读 | 告警分级需结合业务语境，例如 CSP 缺失在不同系统权重不同 |
扫描目标含登录功能时，先规划会话保持方式，否则仅覆盖未登录可见范围。