忽略 URL CSRF Guard

Posted 2023-05-08

【中文标题】忽略 URL CSRF Guard

【英文标题】：Ignore a URL CSRF Guard

【发布时间】：2015-11-21 05:30:23

【问题描述】：

我在我的 Grails 应用程序中应用了 CSRF Guard。但是在我的登录页面中，我导入了 jquery-1.10.2.min.js 库：

<g:javascript library="jquery-1.10.2.min" />

但是当我运行 OWASP Zap 扫描我的应用程序时，它不断收到警报：Anti CSRF Tokens Scanner on the URL: http://localhost:8080/MyApp/js/jquery-1.10.min.js

CSRF 有没有办法忽略此 URL 并将其标记为受保护，或者有任何其他方法可以忽略此 URL 或通过 OWASP Zap 扫描。

谢谢！

【问题讨论】：

另见here

【参考方案1】：

我刚刚开始开发 ZAP 插件，它可以让您自动更改与警报相关的风险级别。 这将允许您将特定警报标记为误报。

更多详情：https://groups.google.com/d/msg/zaproxy-develop/S81DferznW8/nSFSMDN-BwAJ

干杯，

西蒙

【讨论】：

嗨@Psiinon 实际上我真的不希望 ZAP 忽略它，而是通过扫描。我有点想在某处更改代码或配置。

您可以从整个扫描中排除该 URL。或者如果它的误报引发了一个提供完整细节的问题，我们会调查它:)