工具介绍
开源 Web 应用安全扫描器
[ (ZZURL0ZH)
由Checkmarx制作的Zed Attack Peroxy(ZAP)是世界上使用最广泛的网络应用扫描仪. 免费和开源。 一个基于社区的GitHub Top 1000项目,任何人都可以为之出力.
它可以帮助您在开发和测试您的应用程序时自动发现您的网络应用程序中的安全漏洞. 这也是经验丰富的笔试者用于人工安全测试的伟大工具. 关于ZAP的更详细情况,见网站:zaproxy.org
Issues· 861 开放
- #8987
LLM 应使用 ZAP 的网络,而不是 Java 的网络
Type-Taskadd-onin:llm更新于 2026年9月29日 - #9483
Selenium 会抛出 Java 异常的日志
bug更新于 2026年9月29日 - #7976
在请求编辑器中编辑多部分/表单数据体会导致 CR/LF 传输出现问题
bugComponent-UI更新于 2026年9月29日 - #8772
Docker 日志以大量的形式返回,而不是实时的进度输出
bug更新于 2026年9月28日 - #9320
Linux 发行版中的过时 ZAP
third-party更新于 2026年9月27日 - #9476
对 alertRef 进行过滤不起作用
bug更新于 2026年9月25日 - #9463
添加对 HTTP/3 的支持
enhancementadd-onin:network更新于 2026年9月23日 - #8271
ZAP 应提供暂停自动扫描和暂停后继续扫描的能力
enhancementadd-ongood second issue更新于 2026年9月23日 - #9471
现代蜘蛛不尊重指定的时间限制
bug更新于 2026年9月21日 - #6883
ZAP 未在 demo.testfire.net 登录页面中检测到 SQL 注入
IdealFirstBugadd-onFalseNegativegood first issueHacktoberFest更新于 2026年9月19日
> 标签
安全扫描OWASP