ZAP (software)

ZAP ( Zed Attack Proxy ) es una herramienta dinámica de pruebas de seguridad de aplicaciones publicada bajo la licencia Apache . Al utilizarse como servidor proxy, permite al usuario manipular todo el tráfico que lo atraviesa, incluido el tráfico cifrado HTTPS . También puede ejecutarse en modo demonio , que se controla mediante una API basada en REST .

ZAP se derivó originalmente de Paros, desarrollado por Chinotec Technologies Company. ^{[ 2 ]} Simon Bennetts, el líder del proyecto, declaró en 2014 que solo el 20% del código fuente de ZAP seguía siendo de Paros. ^{[ 3 ]}

La primera versión se anunció en Bugtraq en septiembre de 2010 y se convirtió en un proyecto OWASP unos meses después. ^{[ 4 ] [ 5 ]} En 2023, los desarrolladores de ZAP se trasladaron a la Linux Foundation , donde pasaron a formar parte del Software Security Project. ^{[ 6 ] [ 7 ] [ 8 ]} A partir del 24 de septiembre de 2024, todos los desarrolladores principales se unieron a Checkmarx como empleados, y ZAP pasó a llamarse ZAP by Checkmarx. ^{[ 9 ]}

ZAP fue incluido en el premio InfoWorld Bossie 2015 como "El mejor software de seguridad y redes de código abierto". ^{[ 10 ]}

Algunas de las funciones integradas incluyen:

• Un servidor proxy interceptor ,
• Rastreadores web tradicionales y AJAX
• Un escáner automatizado
• Un escáner pasivo
• Navegación forzada
• Un fuzzer
• Compatibilidad con WebSocket
• Lenguajes de scripting
• Soporte Plug-n-Hack

• Seguridad de las aplicaciones web
• Suite Burp
• W3af
• Fiddler (software)

• Soper, Ryan; N Torres, Nestor; Almoailu, Ahmed (10 de marzo de 2023). Zed Attack Proxy Cookbook . Packt Publishing . ISBN 9781801810159.

• Sitio web oficial