O'rnatish qo'llanmasi: Dashboard'siz CI asosidagi skanerlar

Burp Scanner'ni CI/CD quvuringizga juda oson integratsiya qilishingiz mumkin, buning uchun DAST serverni sozlash shart emas. Agar siz faqat CI boshqaruvidagi skanerlashlarni ishga tushirmoqchi bo'lsangiz va Burp Suite DAST dashboard'ining imkoniyatlaridan foydalanishingiz shart bo'lmasa, bu ideal variant.

Bu variant sizga CI/CD platformangizdagi Docker konteyneridan Burp Scanner'ni ishga tushirish imkonini beradi. Skanerlash natijalarini to'g'ridan-to'g'ri CI/CD platformangizda ko'rishingiz mumkin, u yerda ular JUnit yoki Burp XML fayli sifatida saqlanadi.

Skanerlashlarni sozlash oddiy. Konfiguratsiya faylidan foydalanib quyidagilarni belgilashingiz mumkin:

• Boshlang'ich URL manzillar va skanerlash qamrovi
• Skanerlash konfiguratsiyasi
• Saytga kirish ma'lumotlari

Konfiguratsiya fayli YAML formatida bo'lib, undan foydalanishni osonlashtirish uchun izohlarni o'z ichiga oladi.