OWASP ZAP - OWASP ZAP
 | Эта статья поднимает множество проблем. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) (Узнайте, как и когда удалить этот шаблон сообщения)
|
| Стабильный выпуск | 2.9.0 / 17 января 2020 г. |
|---|---|
| Репозиторий |  |
| Написано в | Ява |
| Операционная система | Linux, Windows, OS X |
| Доступно в | 25[1] языки |
| Тип | Компьютерная безопасность |
| Лицензия | Лицензия Apache |
| Интернет сайт | www |
OWASP ZAP (Короче для Zред Аатаковать пРокси) является Открытый исходный код сканер безопасности веб-приложений Он предназначен для использования как новичками в области безопасности приложений, так и профессиональными тестерами на проникновение.
Это один из самых активных проектов безопасности открытых веб-приложений (OWASP ) проекты[2] и получил статус флагмана.[3]
При использовании в качестве Прокси сервер он позволяет пользователю управлять всем трафиком, который проходит через него, включая трафик, используя https.
Он также может работать в демон режим, который затем контролируется через ОТДЫХ API.
ZAP был добавлен в ThoughtWorks Технологический радар в мае 2015 года в Пробном ринге.[4]
ZAP был изначально разветвлен от Paros, еще одного прокси для тестирования на проникновение. Саймон Беннеттс, руководитель проекта, заявил в 2014 году, что только 20% исходного кода ZAP по-прежнему принадлежат Паросу.[5]
Функции
Некоторые из встроенных функций включают: Перехват Прокси сервер, Традиционные и AJAX Веб-сканеры, Автоматический сканер, пассивный сканер, принудительный просмотр, фаззер,WebSocket поддерживать,Языки сценариев, и поддержка Plug-n-Hack. Он имеет архитектуру на основе плагинов и онлайн-магазин, который позволяет добавлять новые или обновленные функции. Панель управления с графическим интерфейсом проста в использовании.[6]
Награды
- Один из OWASP инструменты, отмеченные наградой Bossie за лучшее программное обеспечение для сетей и безопасности с открытым исходным кодом[7]
- Второе место в рейтинге Top Security Tools 2014 года по мнению читателей ToolsWatch.org[8]
- Лучший инструмент безопасности 2013 года по мнению читателей ToolsWatch.org[9]
- Инструмент года для слесаря 2011 года[10]
Смотрите также
Рекомендации
- ^ «ОВАСП ЗАП». Crowdin.com. Получено 3 ноября 2014.
- ^ «Открытый проект безопасности веб-приложений (OWASP)». Openhub.net. Получено 3 ноября 2014.
- ^ «Инвентаризация проекта OWASP». Owasp.org. Получено 3 ноября 2014.
- ^ «ТЕХНОЛОГИЧЕСКИЙ РАДАР Наши мысли о технологиях и тенденциях, формирующих будущее» (PDF). Thoughtworks.com. Получено 6 мая 2015.
- ^ Беннеттс, Саймон (2014). Тестирование безопасности для разработчиков, использующих OWASP ZAP (Речь). JavaOne Сан-Франциско 2014. Oracle. Событие происходит в 23:30. Получено 2 июн 2015.
- ^ Марсель Биркнер. «Автоматизированное тестирование безопасности веб-приложений с использованием прокси-сервера OWASP Zed Attack». Получено 22 ноября 2016.
- ^ InfoWorld. «Bossie Awards 2015: Лучшее программное обеспечение для сетей с открытым исходным кодом и безопасности». Infoworld.com. Получено 21 сентября 2015.
- ^ «ToolsWatch.org - Портал инструментов для хакерского арсенала» Лучшие инструменты безопасности 2014 г. по мнению читателей ToolsWatch.org ». Toolswatch.org. Получено 16 января 2015.
- ^ "ToolsWatch.org - Портал инструментов для хакерского арсенала» Лучшие инструменты безопасности 2013 года по мнению читателей ToolsWatch.org ». Toolswatch.org. Получено 3 ноября 2014.
- ^ Расс Макри. «HolisticInfoSec: Инструмент года 2011: OWASP ZAP». Holisticinfosec.blogspot.com. Получено 3 ноября 2014.