🟣 DevSecOps
ZAP
zaproxy/zaproxy
Máy quét bảo mật ứng dụng web (DAST) mã nguồn mở, có chế độ tự động cho CI.
⭐ 16,189 stars🚀 +13 gần đây🍴 2,706 forks🐞 888 issues💻 Java📜 Apache-2.0⚡ Thay thế: Burp Suite (một phần)
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
ProxyActive scanAutomation framework
Tổng quan
ZAP proxy chặn và kiểm tra lưu lượng, có spider, active scan và baseline scan dạng Docker cho pipeline.
Cài đặt nhanh
bash
docker pull ghcr.io/zaproxy/zaproxy:stableKịch bản sử dụng thực chiến
bash
docker run -t ghcr.io/zaproxy/zaproxy:stable zap-baseline.py -t https://staging.exampleChecklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline