OWASP ZAP

OWASP ZAP (Zed Attack Proxy-nin qısaltması) — açıq mənbəli veb proqram təhlükəsizlik skaneri. O, həm tətbiq təhlükəsizliyinə yeni başlayanlar, həm də peşəkar nüfuz testçiləri tərəfindən istifadə olunmaq üçün nəzərdə tutulub.

Proqram ən aktiv Open Web Application Security Project (OWASP) layihələrindən biri olub.

Proksi server kimi istifadə edildikdə, istifadəçiyə HTTPS-dən istifadə edən trafik də daxil olmaqla, ondan keçən bütün trafiki manipulyasiya etməyə imkan verir.

O, həmçinin REST API vasitəsilə idarə olunan demon rejimində də işləyə bilər.

ZAP 30 may 2015-ci ildə Sınaq halqasında ThoughtWorks Texnologiya Radarına əlavə edildi.

ZAP əvvəlcə başqa bir pentesting proksisi olan Parosdan hazırlanmışdır. Layihə rəhbəri Simon Bennetts 2014-cü ildə ZAP-ın mənbə kodunun yalnız 20%-nin hələ də Parosdan olduğunu bildirdi.

1 avqust 2023-cü il tarixindən etibarən ZAP inkişaf komandası elan etdi ki, OWASP ZAP qurucu layihə kimi Proqram Təhlükəsizliyi Layihəsinə qoşulmaq üçün OWASP Fondundan ayrılır və bundan sonra sadəcə olaraq ZAP adlanır.

 Xüsusiyyətləri 
Proqramda olan xüsusiyyətlərdən bəzilərinə aşağıdakılar daxildir:

 İntersept edən proksi server
Ənənəvi və AJAX Veb axtarışı
Avtomatlaşdırılmış skaner
Passiv skaner
Məcburi baxış
Fuzzer
WebSocket dəstəyi
Skriptləşdirmə dili
Plug-n-Hack dəstək
O, plagin əsaslı arxitekturaya yeni və ya yenilənmiş funksiyalar əlavə etməyə imkan verən onlayn bazara malikdir. GUI idarəetmə paneli istifadəçi üçün əlverişli hesab edilir.

Bütün funksiyaların geniş siyahısını https://www.zaproxy.org/docs/desktop/start/features/ saytında tapmaq mümkündür.

 Mükafatlar 

 Ən Yaxşı Açıq Mənbə Şəbəkə və Təhlükəsizlik Proqramı üçün 2015-ci ildə Bossie Mükafatını qazanan OWASP alətlərindən biri.
 ToolsWatch.org oxucularının səsverməsinə görə 2014-cü ilin Ən Yaxşı Təhlükəsizlik Alətlərində (ikinci yer).
 ToolsWatch.org oxucuları tərəfindən 2013-cü ilin Ən Yaxşı Təhlükəsizlik Aləti.
 2011-ci ilin Çilingər Aləti (Toolsmith Tool).

 Həmçinin bax 
 OWASP
 Nüfuzetmə testi
 İstinadlar 

 Xarici keçidlər