OWASP ZAP (тестировщик веб приложений)

OWASP ZAP (тестировщик веб приложений)

OWASP ZAP: Начни тестировать веб-приложения (например, DVWA)


Введение

OWASP ZAP (Zed Attack Proxy) — это один из самых популярных инструментов для тестирования веб-приложений на уязвимости. Он позволяет находить проблемы безопасности, такие как SQL-инъекции, XSS, проблемы конфигурации серверов и многое другое.


В этом руководстве мы разберём:

Установку…