OWASP ZAP — proxy quét bảo mật web phổ biến nhất để tự kiểm tra ứng dụng của bạn.
OWASP ZAP là công cụ kiểm thử bảo mật web miễn phí đứng giữa trình duyệt và ứng dụng để phân tích mọi request/response. Nó tự động quét tìm lỗ hổng phổ biến và cho phép kiểm thử thủ công sâu hơn. Rất hợp để lập trình viên tự đánh giá độ an toàn của web mình trước khi phát hành.
Công cụ bảo mật, pentest & phòng thủ để giữ an toàn cho toàn bộ hệ thống.
Các bước cơ bản để bắt đầu.
Tải ZAP tại zaproxy.org (có bản desktop & Docker)Trỏ trình duyệt qua proxy của ZAPChạy Automated Scan trên URL bạn sở hữuKho kiến thức khổng lồ về các kỹ thuật tấn công web & cách phòng — tài liệu học bảo mật số 1.
Bộ sưu tập danh sách từ khoá/mật khẩu yếu dùng để kiểm thử & làm cứng hệ thống.
Chặn quảng cáo & theo dõi ở tầng DNS cho toàn mạng — một hộp lọc cho mọi thiết bị.
