zaproxy

ZAP（Zed Attack Proxy）是一个开源的Web应用安全扫描工具，用于在开发和测试阶段自动发现Web应用程序中的安全漏洞。它支持被动与主动扫描、手动渗透测试、API安全检测及自动化集成，内置代理拦截、爬虫、模糊测试和扩展插件机制，基于Java开发并提供GUI与CLI两种使用方式。适用于DevSecOps流程中的安全左移实践、安全工程师的日常渗透测试以及开发者自检Web应用安全性等场景。