ZAP
ZAP es una herramienta de escritorio para pruebas de seguridad de aplicaciones web que permite interceptar tráfico, explorar sitios y encontrar vulnerabilidades comunes durante el desarrollo y la evaluación.
¿Qué es ZAP?
ZAP es una herramienta de escritorio de seguridad y privacidad para probar aplicaciones web. Ayuda a desarrolladores, testers y equipos de seguridad a inspeccionar el tráfico HTTP y HTTPS, rastrear sitios, repetir solicitudes e identificar problemas comunes de seguridad web durante el desarrollo o el trabajo de evaluación. La aplicación incluye un proxy de interceptación, herramientas de prueba automatizadas y manuales, manejo de sesiones, generación de informes y un modelo extensible de complementos para flujos de trabajo especializados. En macOS, se ejecuta como una aplicación estándar y también puede iniciarse desde la línea de comandos para uso automatizado o sin interfaz. ZAP se publica a través del proyecto ZAP y se usa ampliamente en flujos de trabajo de seguridad de aplicaciones para pruebas locales, aprendizaje y comprobaciones continuas de seguridad.
Características clave
- Interceptar e inspeccionar el tráfico web entre un navegador y una aplicación de destino
- Rastrear y explorar sitios para descubrir páginas, endpoints y parámetros
- Ejecutar escaneos automatizados para detectar vulnerabilidades comunes en aplicaciones web
- Repetir, editar y reenviar solicitudes para pruebas manuales y resolución de problemas
- Generar informes y revisar hallazgos de las sesiones de prueba
- Ampliar la herramienta con complementos para tareas especializadas de escaneo y pruebas
Revisa los restos de apps con diCleaner
Comprueba cachés, archivos de soporte, contenedores y elementos de inicio antes de limpiar.
Resumen de seguridad
Estado: Usar con precaución
ZAP es un software legítimo de pruebas de seguridad, pero está diseñado para interceptar y modificar tráfico web y puede sondear activamente sitios en busca de debilidades. Ese acceso es normal para su propósito, pero también significa que los escaneos o el uso como proxy pueden afectar entornos de prueba, generar mucho tráfico o exponer datos sensibles de sesión dentro de la aplicación si lo usas con cuentas reales. En macOS, también es posible que veas una advertencia de que la aplicación proviene de un desarrollador no verificado al abrirla. Úsalo solo en sistemas que te pertenezcan o para los que tengas autorización para realizar pruebas, y evita cargar cuentas personales o de producción a menos que eso forme parte de tu trabajo aprobado.
Recomendación: Conserva ZAP si lo usas para pruebas de seguridad web, desarrollo seguro o aprendizaje sobre seguridad de aplicaciones. Si no usas herramientas de pruebas de penetración, puedes eliminarlo como cualquier otra aplicación. Antes de ejecutar escaneos activos, dirígelo a objetivos aprobados y usa una cuenta de prueba separada cuando sea posible.
Rutas comunes
/Applications/ZAP.app
Comparte tu experiencia
Sé el primero en compartir tu experiencia.