외부 리소스에 대한 인터넷 접근이 제한되거나, 제한되어 있거나, 간헐적인 환경의 인스턴스의 경우 웹 API 퍼즈 테스팅 작업이 성공적으로 실행되려면 몇 가지 조정이 필요합니다.

단계:

1. 로컬 컨테이너 레지스트리에 Docker 이미지를 호스팅합니다.
2. SECURE_ANALYZERS_PREFIX를 로컬 컨테이너 레지스트리로 설정합니다.

API 퍼징용 Docker 이미지는 공개 레지스트리에서 가져온(다운로드) 다음 로컬 레지스트리에 푸시(가져오기)해야 합니다. GitLab 컨테이너 레지스트리를 사용하여 Docker 이미지를 로컬에서 호스팅할 수 있습니다. 이 프로세스는 특별한 템플릿을 사용하여 수행할 수 있습니다. 지침은 오프라인 호스트에 Docker 이미지 로드를 참조하세요.

Docker 이미지가 로컬에서 호스팅되면 SECURE_ANALYZERS_PREFIX 변수가 로컬 레지스트리의 위치로 설정됩니다. 변수는 /api-security:2를 연결하면 유효한 이미지 위치가 되도록 설정해야 합니다.

예를 들어 아래 줄은 이미지 registry.gitlab.com/security-products/api-security:2에 대한 레지스트리를 설정합니다:

SECURE_ANALYZERS_PREFIX: "registry.gitlab.com/security-products"

자세한 내용은 오프라인 환경을 참조하세요.