Azərbaycanca
සිංහල
Türkçe
OWASP ZAP (Zed Attack Proxy-nin qısaltması) — açıq mənbəli veb proqram təhlükəsizlik skaneri. O, həm tətbiq təhlükəsizliyinə yeni başlayanlar, həm də peşəkar nüfuz testçiləri tərəfindən istifadə olunmaq üçün nəzərdə tutulub.
| OWASP ZAP | |
|---|---|
 | |
| Repozitoriya | github.com/zaproxy/zapro… |
| Proqramlaşdırma dili | Java |
| Əməliyyat sistemi | Linux, Microsoft Windows, macOS |
| Yayımlanma tarixi | 4 sentyabr 2010 |
| Platforma | Java Virtual Machine |
| Sonuncu versiya |
|
| Sayt | zaproxy.org |
 Vikianbarda əlaqəli mediafayllar | |
Proqram ən aktiv Open Web Application Security Project (OWASP) layihələrindən biri olub.
Proksi server kimi istifadə edildikdə, istifadəçiyə HTTPS-dən istifadə edən trafik də daxil olmaqla, ondan keçən bütün trafiki manipulyasiya etməyə imkan verir.
O, həmçinin REST API vasitəsilə idarə olunan demon rejimində də işləyə bilər.
ZAP 30 may 2015-ci ildə Sınaq halqasında ThoughtWorks Texnologiya Radarına əlavə edildi.
ZAP əvvəlcə başqa bir pentesting proksisi olan Parosdan hazırlanmışdır. Layihə rəhbəri Simon Bennetts 2014-cü ildə ZAP-ın mənbə kodunun yalnız 20%-nin hələ də Parosdan olduğunu bildirdi.
1 avqust 2023-cü il tarixindən etibarən ZAP inkişaf komandası elan etdi ki, OWASP ZAP qurucu layihə kimi Proqram Təhlükəsizliyi Layihəsinə qoşulmaq üçün OWASP Fondundan ayrılır və bundan sonra sadəcə olaraq ZAP adlanır.
Xüsusiyyətləri
Proqramda olan xüsusiyyətlərdən bəzilərinə aşağıdakılar daxildir:
- İntersept edən proksi server
- Ənənəvi və AJAX Veb axtarışı
- Avtomatlaşdırılmış skaner
- Passiv skaner
- Məcburi baxış
- dəstəyi
- Skriptləşdirmə dili
- Plug-n-Hack dəstək
O, plagin əsaslı arxitekturaya yeni və ya yenilənmiş funksiyalar əlavə etməyə imkan verən onlayn bazara malikdir. GUI idarəetmə paneli istifadəçi üçün əlverişli hesab edilir.
Bütün funksiyaların geniş siyahısını https://www.zaproxy.org/docs/desktop/start/features/ saytında tapmaq mümkündür.
Mükafatlar
- Ən Yaxşı Açıq Mənbə Şəbəkə və Təhlükəsizlik Proqramı üçün 2015-ci ildə Bossie Mükafatını qazanan OWASP alətlərindən biri.
- ToolsWatch.org oxucularının səsverməsinə görə 2014-cü ilin Ən Yaxşı Təhlükəsizlik Alətlərində (ikinci yer).
- ToolsWatch.org oxucuları tərəfindən 2013-cü ilin Ən Yaxşı Təhlükəsizlik Aləti.
- 2011-ci ilin Çilingər Aləti (Toolsmith Tool).
Həmçinin bax
İstinadlar
- Bennetts S. https://github.com/zaproxy/zaproxy/commit/544e8a59a432be2cd5807ad0f85e7f487224bce1. 2010.
- Release 2.16.1. 2025.
- https://www.openhub.net/p/zaproxy/analyses/latest/languages_summary.
- https://github.com/zaproxy/zaproxy/wiki/FAQjavaVersions.
- https://github.com/zaproxy/zaproxy/wiki/Downloads.
- "Open Web Application Security Project (OWASP)". Openhub.net. 29 October 2014 tarixində arxivləşdirilib. İstifadə tarixi: 3 November 2014.
- "OWASP Project Inventory". Owasp.org. 3 September 2023 tarixində arxivləşdirilib. İstifadə tarixi: 14 September 2023.
- "TECHNOLOGY RADAR Our thoughts on the technology and trends that are shaping the future" (PDF). Thoughtworks.com. 13 May 2015 tarixində arxivləşdirilib (PDF). İstifadə tarixi: 6 May 2015.
- Bennetts, Simon. Security Testing for Developers Using OWASP ZAP (Speech). JavaOne San Francisco 2014. Oracle. 2014. Event occurs at 23:30. İstifadə tarixi: 2 June 2015.
- "ZAP is Joining the Software Security Project". August 1, 2023. 2023-08-19 tarixində arxivləşdirilib. İstifadə tarixi: 2023-10-19.
- "Welcoming ZAP to the Software Security Project". July 31, 2023. October 23, 2023 tarixində arxivləşdirilib. İstifadə tarixi: October 19, 2023.
- Marcel Birkner. "Automated Security Testing Web Applications Using OWASP Zed Attack Proxy test". 28 October 2013. 23 November 2016 tarixində arxivləşdirilib. İstifadə tarixi: 22 November 2016.
- InfoWorld. "Bossie Awards 2015: The best open source networking and security software". Infoworld.com. 16 September 2015. 19 September 2015 tarixində arxivləşdirilib. İstifadə tarixi: 21 September 2015.
- "ToolsWatch.org – The Hackers Arsenal Tools Portal » 2014 Top Security Tools as Voted by ToolsWatch.org Readers". Toolswatch.org. 14 January 2015 tarixində arxivləşdirilib. İstifadə tarixi: 16 January 2015.
- "ToolsWatch.org – The Hackers Arsenal Tools Portal » 2013 Top Security Tools as Voted by ToolsWatch.org Readers". Toolswatch.org. 23 October 2014 tarixində arxivləşdirilib. İstifadə tarixi: 3 November 2014.
- Russ McRee. "HolisticInfoSec: 2011 Toolsmith Tool of the Year: OWASP ZAP". Holisticinfosec.blogspot.com. February 2012. 23 December 2014 tarixində arxivləşdirilib. İstifadə tarixi: 3 November 2014.
Xarici keçidlər
- zaproxy.org — rəsmi saytı
wikipedia, oxu, kitab, kitabxana, axtar, tap, meqaleler, kitablar, oyrenmek, wiki, bilgi, tarix, tarixi, endir, indir, yukle, izlə, izle, mobil, telefon ucun, azeri, azəri, azerbaycanca, azərbaycanca, sayt, yüklə, pulsuz, pulsuz yüklə, haqqında, haqqinda, məlumat, melumat, mp3, video, mp4, 3gp, jpg, jpeg, gif, png, şəkil, muisiqi, mahnı, kino, film, kitab, oyun, oyunlar, android, ios, apple, samsung, iphone, pc, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, web, computer, komputer
OWASP ZAP Zed Attack Proxy nin qisaltmasi aciq menbeli veb proqram tehlukesizlik skaneri O hem tetbiq tehlukesizliyine yeni baslayanlar hem de pesekar nufuz testcileri terefinden istifade olunmaq ucun nezerde tutulub OWASP ZAPRepozitoriya github com zaproxy zapro Proqramlasdirma dili JavaEmeliyyat sistemi Linux Microsoft Windows macOSYayimlanma tarixi 4 sentyabr 2010Platforma Java Virtual MachineSonuncu versiya 2 16 1Sayt zaproxy org Vikianbarda elaqeli mediafayllar Proqram en aktiv Open Web Application Security Project OWASP layihelerinden biri olub Proksi server kimi istifade edildikde istifadeciye HTTPS den istifade eden trafik de daxil olmaqla ondan kecen butun trafiki manipulyasiya etmeye imkan verir O hemcinin REST API vasitesile idare olunan demon rejiminde de isleye biler ZAP 30 may 2015 ci ilde Sinaq halqasinda ThoughtWorks Texnologiya Radarina elave edildi ZAP evvelce basqa bir pentesting proksisi olan Parosdan hazirlanmisdir Layihe rehberi Simon Bennetts 2014 cu ilde ZAP in menbe kodunun yalniz 20 nin hele de Parosdan oldugunu bildirdi 1 avqust 2023 cu il tarixinden etibaren ZAP inkisaf komandasi elan etdi ki OWASP ZAP qurucu layihe kimi Proqram Tehlukesizliyi Layihesine qosulmaq ucun OWASP Fondundan ayrilir ve bundan sonra sadece olaraq ZAP adlanir XususiyyetleriProqramda olan xususiyyetlerden bezilerine asagidakilar daxildir Intersept eden proksi server Enenevi ve AJAX Veb axtarisi Avtomatlasdirilmis skaner Passiv skaner Mecburi baxis desteyi Skriptlesdirme dili Plug n Hack destek O plagin esasli arxitekturaya yeni ve ya yenilenmis funksiyalar elave etmeye imkan veren onlayn bazara malikdir GUI idareetme paneli istifadeci ucun elverisli hesab edilir Butun funksiyalarin genis siyahisini https www zaproxy org docs desktop start features saytinda tapmaq mumkundur MukafatlarEn Yaxsi Aciq Menbe Sebeke ve Tehlukesizlik Proqrami ucun 2015 ci ilde Bossie Mukafatini qazanan OWASP aletlerinden biri ToolsWatch org oxucularinin sesvermesine gore 2014 cu ilin En Yaxsi Tehlukesizlik Aletlerinde ikinci yer ToolsWatch org oxuculari terefinden 2013 cu ilin En Yaxsi Tehlukesizlik Aleti 2011 ci ilin Cilinger Aleti Toolsmith Tool Hemcinin baxOWASP Nufuzetme testiIstinadlarBennetts S https github com zaproxy zaproxy commit 544e8a59a432be2cd5807ad0f85e7f487224bce1 2010 Release 2 16 1 2025 https www openhub net p zaproxy analyses latest languages summary https github com zaproxy zaproxy wiki FAQjavaVersions https github com zaproxy zaproxy wiki Downloads Open Web Application Security Project OWASP Openhub net 29 October 2014 tarixinde arxivlesdirilib Istifade tarixi 3 November 2014 OWASP Project Inventory Owasp org 3 September 2023 tarixinde arxivlesdirilib Istifade tarixi 14 September 2023 TECHNOLOGY RADAR Our thoughts on the technology and trends that are shaping the future PDF Thoughtworks com 13 May 2015 tarixinde arxivlesdirilib PDF Istifade tarixi 6 May 2015 Bennetts Simon Security Testing for Developers Using OWASP ZAP Speech JavaOne San Francisco 2014 Oracle 2014 Event occurs at 23 30 Istifade tarixi 2 June 2015 ZAP is Joining the Software Security Project August 1 2023 2023 08 19 tarixinde arxivlesdirilib Istifade tarixi 2023 10 19 Welcoming ZAP to the Software Security Project July 31 2023 October 23 2023 tarixinde arxivlesdirilib Istifade tarixi October 19 2023 Marcel Birkner Automated Security Testing Web Applications Using OWASP Zed Attack Proxy test 28 October 2013 23 November 2016 tarixinde arxivlesdirilib Istifade tarixi 22 November 2016 InfoWorld Bossie Awards 2015 The best open source networking and security software Infoworld com 16 September 2015 19 September 2015 tarixinde arxivlesdirilib Istifade tarixi 21 September 2015 ToolsWatch org The Hackers Arsenal Tools Portal 2014 Top Security Tools as Voted by ToolsWatch org Readers Toolswatch org 14 January 2015 tarixinde arxivlesdirilib Istifade tarixi 16 January 2015 ToolsWatch org The Hackers Arsenal Tools Portal 2013 Top Security Tools as Voted by ToolsWatch org Readers Toolswatch org 23 October 2014 tarixinde arxivlesdirilib Istifade tarixi 3 November 2014 Russ McRee HolisticInfoSec 2011 Toolsmith Tool of the Year OWASP ZAP Holisticinfosec blogspot com February 2012 23 December 2014 tarixinde arxivlesdirilib Istifade tarixi 3 November 2014 Xarici kecidlerzaproxy org resmi sayti