johanleroy/ENI-projet-piscine
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix(ci): corrige les permissions du fichier d'authentification qui bloquait le scan DAST 10 minutes

Browse Source
This commit is contained in:
Dorian
2026-09-22 14:31:29 +02:00
parent 2c7ee2c064
commit f58fc4ba81
1 changed files with 7 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
.github/workflows/dast.yml
+7 -1
View File
@@ -187,7 +187,13 @@ jobs:
run: | run: |
set -o pipefail set -o pipefail
printf 'replacer.full_list(0).description=auth\nreplacer.full_list(0).enabled=true\nreplacer.full_list(0).matchtype=REQ_HEADER\nreplacer.full_list(0).matchstr=Authorization\nreplacer.full_list(0).regex=false\nreplacer.full_list(0).replacement=Bearer %s\n' "$JETON" > "$RUNNER_TEMP/zap-auth.conf" printf 'replacer.full_list(0).description=auth\nreplacer.full_list(0).enabled=true\nreplacer.full_list(0).matchtype=REQ_HEADER\nreplacer.full_list(0).matchstr=Authorization\nreplacer.full_list(0).regex=false\nreplacer.full_list(0).replacement=Bearer %s\n' "$JETON" > "$RUNNER_TEMP/zap-auth.conf"
chmod 600 "$RUNNER_TEMP/zap-auth.conf" # Piège vécu : `chmod 600` seul rend le fichier illisible pour le conteneur, qui lit un
# montage bind avec son propre uid (1000), distinct de celui du runner qui l'a écrit.
# ZAP échoue alors dès le lancement (« File not readable: /zap/auth.conf »), et
# `zap-api-scan.py` attend `-T` minutes complètes avant d'abandonner : dix minutes qui
# ressemblent à un scan actif, pour un daemon mort depuis le début.
sudo chown 1000:1000 "$RUNNER_TEMP/zap-auth.conf"
chmod 644 "$RUNNER_TEMP/zap-auth.conf"
docker run --name zap --network host \ docker run --name zap --network host \
-v "$PWD/zap-out:/zap/wrk:rw" \ -v "$PWD/zap-out:/zap/wrk:rw" \
-v "$RUNNER_TEMP/zap-auth.conf:/zap/auth.conf:ro" \ -v "$RUNNER_TEMP/zap-auth.conf:/zap/auth.conf:ro" \