Skip to content

DNET_OWASPZAP

Jump to bottom
nishi_74322014 edited this page Sep 11, 2026 · 1 revision

OWASP ZAP (Zed Attack Proxy)

概要

  • Parosをフォークした開発した動的（能動的）な、
    Webアプリケーション脆弱性診断ツール。

  • 2011年にParosからのフォークがされた後、
    リポジトリを見る限り、現在もアクティブな開発が行われている。

  • OWASPコミュニティが運営する。

    • OWASPコミュニティとは、下記に関する情報共有と普及啓発を目的とした
      プロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティ
      • ソフトウェアのセキュリティ環境の現状
      • セキュアなソフトウェア開発を促進する技術・プロセス
    • ZAP Projectは、OWASPコミュニティのフラッグシップ・プロジェクトでもある。

詳細

Paros

概要（Paros）

  • ？？？が開発した動的（能動的）な、
    Webアプリケーション脆弱性診断ツール。

  • 20XX年に初回リリースがされており、

    • リポジトリを見る限り、開発はあまりアクティブではない。
    • 現在はOWASP ZAPがフォークして開発を継続している。

参考（Paros）

参考

補足：本ツールは 2023 年に OWASP を離れ、 Checkmarx の支援するプロジェクト ZAP として運営されている。

正誤

  • 元 Wiki の Paros の説明中にある「OWASP ZAP」への PukiWiki リンクは、 アンカ ID がページ内のどの見出しにも対応しておらず 元 Wiki 上でリンク切れになっていたため、プレーン・テキストとした。

移行メモ

  • 同名の見出し（「概要」「参考」）が衝突するため、括弧で文脈を補って一意にした。
  • PukiWiki のページ内アンカ（#xxxxxxxx）は GitHub Wiki では再現できないため、 同一ページ内のアンカは見出しから生成されるアンカに張り替えた。

Tags: 移行, OWASP ZAP, ZAP, Paros, 脆弱性診断, Webアプリケーション, OWASP, セキュリティ

このWikiは「Open棟梁Project」,「OSSコンソーシアム 開発基盤部会」によって運営されています。

NetDevInfraWiki

マイクロソフト系技術情報 Wiki
Open 棟梁 Wiki

（未着手）

開発基盤部会 Wiki

移行管理: DONE ／ TODO

Clone this wiki locally