核心功能
使用指南
- 1
进入OWASP ZAP官网，根据自身使用场景选择对应安装包下载，支持Windows、Linux、Mac多系统
- 2
根据官网指引完成软件安装，若使用容器部署，直接拉取官方提供的Docker镜像即可启动
- 3
配置浏览器代理证书，将浏览器请求流量导入ZAP，实现全请求拦截与被动扫描
- 4
开启被动扫描后，正常访问测试站点，ZAP会自动收集流量并识别潜在安全风险
- 5
完成站点遍历后，发起主动全量扫描，ZAP会探测更多深层隐藏的Web应用漏洞
- 6
扫描结束后，查看ZAP生成的结构化漏洞报告，按风险等级梳理需要修复的问题
- 7
若需集成DevOps流水线，按官网文档配置CI/CD插件，实现自动化安全检测流程
优势亮点
完全开源免费，无功能使用限制
背靠OWASP，漏洞规则贴合行业标准
支持CI/CD集成，适配DevSecOps
部署灵活，支持容器与多端运行
使用须知
定价: OWASP ZAP作为OWASP维护的开源项目，全部核心功能完全免费开放，无需支付任何授权费用，也不存在功能限制的免费版、付费版区分，任何个人或企业都可以免费下载使用、修改源代码，不需要承担使用成本。
价格和授权政策可能变化，请以官网最新信息为准
资料由中文导航编辑部整理并经健康检测核验，定期复查更新。
收录信息以收录当日官网状态为准，如发现内容过期请通过下方反馈告知。
访问第三方网站时，请注意以下事项:
- 谨慎提供个人账号、密码和支付信息
- 下载文件前确认来源安全，警惕诱导性广告
- 涉及版权素材使用时，请核实授权范围
- 如遇网站无法访问或内容异常，可反馈给我们
常见问题
深度了解
想要获取工具安装包与官方文档，可以通过OWASP ZAP官网入口获取正版资源，避免从第三方站点下载到带恶意代码的安装包，保障使用安全。
OWASP ZAP使用测评方面，整体来看工具功能完善，完全满足中小团队与个人开发者的Web安全测试需求，核心的扫描、拦截功能都很稳定，社区生态成熟，遇到问题大多可以找到对应的解决方案，唯一不足是大型站点扫描速度稍慢。
和同类开源Web安全测试工具相比，OWASP ZAP背靠OWASP组织，规则更新及时，功能覆盖更全面，既有适合新手的图形化操作界面，也有适合自动化场景的命令行工具，适配性远优于很多单一功能的开源工具。
对比商业Web安全扫描工具，OWASP ZAP的核心优势是免费无成本，不需要支付高额的授权费用就能使用完整功能，虽然在大型站点扫描效率、售后支持上不如商业产品，但对于绝大多数用户来说，其功能已经足够使用。
如果你的团队正在搭建DevSecOps流程，或是需要一款无成本的Web安全测试工具，OWASP ZAP绝对是值得尝试的选择，从手动测试到自动化集成，全流程都能覆盖，是开源领域的标杆产品。
用过OWASP ZAP？说说你的真实体验
你的点评会帮助上千万人避坑选型——匿名发表，无需注册，30 秒即可完成
用户评价
还没有评分
成为第一个评价 OWASP ZAP 的人
我的评分
随下方评论一并提交