Zurück zu Fähigkeiten
OWASP ZAP
Seit 2010Web-Anwendungs-Sicherheitstesting
Web-Anwendungs-Sicherheitstesting — automatisiertes Vulnerability-Scanning für XSS, SQL-Injection und OWASP Top 10.
Überblick
OWASP ZAP ist mein Web-Sicherheits-Tool. Automatisierte Scans gegen Staging für XSS, SQL-Injection, CSRF. CI/CD-integriert für Security-Regressionstests. Passives Scanning während der Entwicklung, aktives vor Releases.
Einsatzgebiete
- Web-App-Security-Scanning
- OWASP-Top-10-Erkennung
- Penetrationstests
- CI/CD-Security-Gates
Vorteile
- Kostenlos und Open Source
- umfassende Vulnerability-Erkennung
- CI/CD-Integration
- aktive Community
Überlegungen
- Kann bei vollständigen Scans langsam sein
- False Positives
- erfordert Tuning
- komplexe Konfiguration