برنامج ZAP

ZAP ( Zed Attack Proxy ) هي أداة ديناميكية لاختبار أمان التطبيقات، منشورة بموجب ترخيص Apache . عند استخدامها كخادم وكيل، تتيح للمستخدم التحكم في جميع البيانات التي تمر عبرها، بما في ذلك البيانات المشفرة عبر HTTPS . كما يمكن تشغيلها في وضع الخدمة ، والذي يتم التحكم فيه عبر واجهة برمجة تطبيقات REST .

تم تطوير ZAP في الأصل من Paros التي طورتها شركة Chinotec Technologies. ^{[ 2 ]} صرح سيمون بينيتس، قائد المشروع، في عام 2014 أن 20% فقط من شفرة المصدر الخاصة بـ ZAP لا تزال من Paros. ^{[ 3 ]}

أُعلن عن الإصدار الأول على موقع Bugtraq في سبتمبر 2010، وأصبح مشروعًا تابعًا لمشروع OWASP بعد بضعة أشهر. ^{[ 4 ] [ 5 ]} في عام 2023، انتقل مطورو ZAP إلى مؤسسة لينكس ، حيث أصبحوا جزءًا من مشروع أمن البرمجيات. ^{[ 6 ] [ 7 ] [ 8 ]} اعتبارًا من 24 سبتمبر 2024، انضم جميع المطورين الرئيسيين إلى شركة Checkmarx كموظفين، وأُعيد تسمية ZAP إلى ZAP by Checkmarx. ^{[ 9 ]}

تم إدراج برنامج ZAP في جائزة InfoWorld Bossie لعام 2015 عن فئة "أفضل برامج الشبكات والأمن مفتوحة المصدر". ^{[ 10 ]}

تتضمن بعض الميزات المدمجة ما يلي:

• خادم وكيل اعتراض ،
• برامج زحف الويب التقليدية وبرامج زحف الويب بتقنية AJAX
• ماسح ضوئي آلي
• ماسح ضوئي سلبي
• التصفح الإجباري
• جهاز تشويش
• دعم WebSocket
• لغات البرمجة النصية
• دعم Plug-n-Hack

• أمان تطبيقات الويب
• برنامج Burp suite
• W3af
• برنامج Fiddler

• سوبر، رايان؛ ن. توريس، نيستور؛ المعيلو، أحمد (10 مارس 2023). كتاب طبخ بروكسي هجوم زيد . دار نشر باكت . رقم ISBN 9781801810159.

• الموقع الرسمي