| OWASP ZAP | ||
|---|---|---|
 | ||
| Información general | ||
| Tipo de programa | Seguridad informática | |
| Autor | The Open Web Application Security Project | |
| Desarrollador | Simon Bennetts | |
| Lanzamiento inicial | 4 de septiembre de 2010 | |
| Licencia | Licencia Apache | |
| Estado actual | Activo | |
| Información técnica | ||
| Programado en | Java | |
| Versiones | ||
| Última versión estable | 2.7.0 (2017-11-28) | |
| Enlaces | ||
OWASP ZAP (abr. para Zed Attack Proxy) es un escáner de seguridad web de código abierto. Pretende ser utilizado como una aplicación de seguridad y como una herramienta profesional para pruebas de penetración.
Es uno de los proyectos más activos de OWASP. y se le ha dado un estatus de desarrollo insignia. OWASP ZAP ha sido traducido a por lo menos 25 idiomas.
Cuándo se usa como servidor proxy permite a los usuarios manipular todo el tráfico que pasa a través de este, incluyendo el tráfico del protocolo seguro HTTPS.
La aplicación puede desempeñarse en modo residente el cual es controlado mediante el API REST.
Esta herramientas es multiplataforma, pues se ha escrito en Java y está disponible en sistemas tales como Windows, Linux y Mac OS X.
ZAP fue añadido al Radar de Tecnología de ThoughtWorks en mayo de 2015 en el anillo de prueba.
