zaproxy

Сканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и тестирования безопасности API с помощью прокси-движка перехвата.

Zed Attack Proxy (ZAP) от Checkmarx — самый широко используемый в мире сканер веб-приложений. Бесплатный и открытый. Проект из списка GitHub Top 1000, основанный на сообществе, в который может внести свой вклад любой желающий.

Он может помочь вам автоматически находить уязвимости безопасности в ваших веб-приложениях во время разработки и тестирования. Это также отличный инструмент для опытных пентестеров, используемый для ручного тестирования безопасности.

Для получения более подробной информации о ZAP посетите сайт: zaproxy.org