ZAP
ZAP é uma ferramenta de desktop para testes de segurança de aplicações web, usada para interceptar tráfego, explorar sites e encontrar vulnerabilidades comuns durante o desenvolvimento e a avaliação.
O que é ZAP?
ZAP é uma ferramenta de segurança e privacidade para desktop voltada para testar aplicações web. Ela ajuda desenvolvedores, testadores e equipes de segurança a inspecionar tráfego HTTP e HTTPS, rastrear sites, repetir solicitações e identificar problemas comuns de segurança web durante o desenvolvimento ou trabalhos de avaliação. O app inclui um proxy de interceptação, ferramentas de teste automatizadas e manuais, tratamento de sessão, relatórios e um modelo extensível de complementos para fluxos de trabalho especializados. No macOS, ele é executado como um app padrão e também pode ser iniciado pela linha de comando para uso com scripts ou sem interface. ZAP é publicado pelo projeto ZAP e é amplamente usado em fluxos de trabalho de segurança de aplicações para testes locais, aprendizado e verificações contínuas de segurança.
Principais recursos
- Interceptar e inspecionar o tráfego web entre um navegador e uma aplicação de destino
- Rastrear e explorar sites para descobrir páginas, endpoints e parâmetros
- Executar varreduras automatizadas para detectar vulnerabilidades comuns em aplicações web
- Repetir, editar e reenviar solicitações para testes manuais e solução de problemas
- Gerar relatórios e revisar descobertas de sessões de teste
- Expandir a ferramenta com complementos para tarefas especializadas de varredura e teste
Revise resíduos de apps com o diCleaner
Verifique caches, arquivos de suporte, contêineres e itens de login antes da limpeza.
Visão geral de segurança
Status: Use com cautela
ZAP é um software legítimo de teste de segurança, mas foi projetado para interceptar e modificar tráfego web e pode sondar sites ativamente em busca de fraquezas. Esse acesso é normal para sua finalidade, mas também significa que varreduras ou o uso de proxy podem afetar ambientes de teste, gerar tráfego intenso ou expor dados sensíveis de sessão dentro do app se você o usar com contas reais. No macOS, você também pode ver um aviso de que o app é de um desenvolvedor não verificado ao abri-lo. Use-o apenas em sistemas que você possui ou para os quais está autorizado a testar, e evite carregar contas pessoais ou de produção, a menos que isso faça parte do seu trabalho aprovado.
Recomendação: Mantenha o ZAP se você o usa para testes de segurança web, desenvolvimento seguro ou aprendizado de segurança de aplicações. Se você não usa ferramentas de teste de invasão, pode removê-lo como qualquer outro app. Antes de executar varreduras ativas, aponte-o para alvos aprovados e use uma conta de teste separada sempre que possível.
Caminhos comuns
/Applications/ZAP.app
Compartilhe sua experiência
Seja o primeiro a compartilhar sua experiência.