OWASP ZAP

Vikipediya, azad ensiklopediya
Naviqasiyaya keç Axtarışa keç
OWASP ZAP
Proqramlaşdırma dili Java[3][4]
Əməliyyat sistemi Linux[5], Microsoft Windows[5], macOS[5]
Yayımlanma tarixi 4 sentyabr 2010[1]
Platforma JVM
Sonuncu versiya
Sayt zaproxy.org
Vikianbarın loqosu Vikianbarda əlaqəli mediafayllar

OWASP ZAP (Zed Attack Proxy-nin qısaltması) — açıq mənbəli veb proqram təhlükəsizlik skaneri. O, həm tətbiq təhlükəsizliyinə yeni başlayanlar, həm də peşəkar nüfuz testçiləri tərəfindən istifadə olunmaq üçün nəzərdə tutulub.

Proqram ən aktiv Open Web Application Security Project (OWASP) layihələrindən[6] biri olub.[7]

Proksi server kimi istifadə edildikdə, istifadəçiyə HTTPS-dən istifadə edən trafik də daxil olmaqla, ondan keçən bütün trafiki manipulyasiya etməyə imkan verir.

O, həmçinin REST API vasitəsilə idarə olunan demon rejimində də işləyə bilər.

ZAP 30 may 2015-ci ildə Sınaq halqasında ThoughtWorks Texnologiya Radarına əlavə edildi.[8]

ZAP əvvəlcə başqa bir pentesting proksisi olan Parosdan hazırlanmışdır. Layihə rəhbəri Simon Bennetts 2014-cü ildə ZAP-ın mənbə kodunun yalnız 20%-nin hələ də Parosdan olduğunu bildirdi.[9]

1 avqust 2023-cü il tarixindən etibarən ZAP inkişaf komandası elan etdi ki, OWASP ZAP qurucu layihə kimi Proqram Təhlükəsizliyi Layihəsinə qoşulmaq üçün OWASP Fondundan ayrılır[10][11] və bundan sonra sadəcə olaraq ZAP adlanır.

Xüsusiyyətləri[redaktə | mənbəni redaktə et]

Proqramda olan xüsusiyyətlərdən bəzilərinə aşağıdakılar daxildir:

O, plagin əsaslı arxitekturaya yeni və ya yenilənmiş funksiyalar əlavə etməyə imkan verən onlayn bazara malikdir. GUI idarəetmə paneli istifadəçi üçün əlverişli hesab edilir.[12]

Bütün funksiyaların geniş siyahısını https://www.zaproxy.org/docs/desktop/start/features/ saytında tapmaq mümkündür.

Mükafatlar[redaktə | mənbəni redaktə et]

  • Ən Yaxşı Açıq Mənbə Şəbəkə və Təhlükəsizlik Proqramı üçün 2015-ci ildə Bossie Mükafatını qazanan OWASP alətlərindən biri.[13]
  • ToolsWatch.org oxucularının səsverməsinə görə 2014-cü ilin Ən Yaxşı Təhlükəsizlik Alətlərində (ikinci yer).[14]
  • ToolsWatch.org oxucuları tərəfindən 2013-cü ilin Ən Yaxşı Təhlükəsizlik Aləti.[15]
  • 2011-ci ilin Çilingər Aləti (Toolsmith Tool).[16]

Həmçinin bax[redaktə | mənbəni redaktə et]

İstinadlar[redaktə | mənbəni redaktə et]

  1. ↑ Bennetts S. https://github.com/zaproxy/zaproxy/commit/544e8a59a432be2cd5807ad0f85e7f487224bce1. 2010.
  2. ↑ Release 2.14.0. 2023.
  3. ↑ https://www.openhub.net/p/zaproxy/analyses/latest/languages_summary.
  4. ↑ https://github.com/zaproxy/zaproxy/wiki/FAQjavaVersions.
  5. ↑ 1 2 3 https://github.com/zaproxy/zaproxy/wiki/Downloads.
  6. ↑ "Open Web Application Security Project (OWASP)". Openhub.net. 29 October 2014 tarixində arxivləşdirilib. İstifadə tarixi: 3 November 2014.
  7. ↑ "OWASP Project Inventory". Owasp.org. 3 September 2023 tarixində arxivləşdirilib. İstifadə tarixi: 14 September 2023.
  8. ↑ "TECHNOLOGY RADAR Our thoughts on the technology and trends that are shaping the future" (PDF). Thoughtworks.com. 13 May 2015 tarixində arxivləşdirilib (PDF). İstifadə tarixi: 6 May 2015.
  9. ↑ Bennetts, Simon. Security Testing for Developers Using OWASP ZAP (Speech). JavaOne San Francisco 2014. Oracle. 2014. Event occurs at 23:30. İstifadə tarixi: 2 June 2015.
  10. ↑ "ZAP is Joining the Software Security Project". August 1, 2023. 2023-08-19 tarixində arxivləşdirilib. İstifadə tarixi: 2023-10-19.
  11. ↑ "Welcoming ZAP to the Software Security Project". July 31, 2023. October 23, 2023 tarixində arxivləşdirilib. İstifadə tarixi: October 19, 2023.
  12. ↑ Marcel Birkner. "Automated Security Testing Web Applications Using OWASP Zed Attack Proxy test". 28 October 2013. 23 November 2016 tarixində arxivləşdirilib. İstifadə tarixi: 22 November 2016.
  13. ↑ InfoWorld. "Bossie Awards 2015: The best open source networking and security software". Infoworld.com. 16 September 2015. 19 September 2015 tarixində arxivləşdirilib. İstifadə tarixi: 21 September 2015.
  14. ↑ "ToolsWatch.org – The Hackers Arsenal Tools Portal » 2014 Top Security Tools as Voted by ToolsWatch.org Readers". Toolswatch.org. 14 January 2015 tarixində arxivləşdirilib. İstifadə tarixi: 16 January 2015.
  15. ↑ "ToolsWatch.org – The Hackers Arsenal Tools Portal » 2013 Top Security Tools as Voted by ToolsWatch.org Readers". Toolswatch.org. 23 October 2014 tarixində arxivləşdirilib. İstifadə tarixi: 3 November 2014.
  16. ↑ Russ McRee. "HolisticInfoSec: 2011 Toolsmith Tool of the Year: OWASP ZAP". Holisticinfosec.blogspot.com. February 2012. 23 December 2014 tarixində arxivləşdirilib. İstifadə tarixi: 3 November 2014.

Xarici keçidlər[redaktə | mənbəni redaktə et]

Mənbə — "https://az.wikipedia.org/w/index.php?title=OWASP_ZAP&oldid=7334685"