Integrated penetration testing tool for finding vulnerabilities in web applications
Descripció del desenvolupador (anglès)
Què és zaproxy?
zaproxy és programari de codi obert per a Windows inclòs a la categoria Gestors de paquets i actualitzadors. Està escrit en Java.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors Portable per a Windows de Qualsevol processador. Funciona sense instal·lació (versió portable).
Popularitat i tipus de fitxer
El codi font a GitHub (zaproxy/zaproxy) té 15.993 estrelles. Entre els programes semblants hi ha Chocolatey, NuGet i uv.
Descripció del projecte a GitHub: “The ZAP by Checkmarx Core project”
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Portable: funciona sense instal·lar-lo
- Base d’usuaris àmplia
En resum: zaproxy és un programa de codi obert de la categoria Gestors de paquets i actualitzadors, disponible per a ordinadors de Qualsevol processador.
És segur baixar zaproxy?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Pràctiques de seguretat (OpenSSF Scorecard)
Comprovacions automàtiques que l’Open Source Security Foundation fa del repositori zaproxy/zaproxy a GitHub; darrera execució: 19 d’octubre del 2026.
- Manteniment actiu10
- Revisió del codi10
- Cap flux de treball perillós10
- Política de seguretat10
- Llicència declarada10
- Anàlisi estàtica del codi10
- Paquets publicats10
- Cap binari al repositori9
- Insígnia OpenSSF Best Practices5
- Dependències fixades4
- Permisos dels tokens restringits0
- Fuzzing0
- Versions signades0
La puntuació valora com es desenvolupa i es publica el projecte, no si el programa és segur d’instal·lar. scorecard.dev
Versions recents
Una sola versió ›| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 2.17.0Darrera | — | Qualsevol processador ZIP |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›scoop install extras/zaproxyFitxers de programa (.exe): zap.exe
Guia relacionada: Com utilitzar winget: instal·lar i actualitzar
Informació
- Categoria
- Gestors de paquets i actualitzadors
- Llicència
- Apache-2.0
- Preu
- Gratuït
- Codi font
- github.com/zaproxy/zaproxy
- Llenguatge
- Java
- Requisits
- Windows 11 / 10
- Arquitectura
- Qualsevol processador
- Instal·lador
- Portable
- Versió
- 2.17.0
- Versions registrades
- 1
- Estrelles a GitHub
- 15.993
- Bifurcacions a GitHub
- 2.672
- Lloc web
- zaproxy.org
- Paquet de Scoop
- extras/zaproxy
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a zaproxy
Mostra-ho tot ›-
Codi obert386,2 M ↓ -
Codi obert2,6 M ↓ -
Codi obert183 k ↓ -
Codi obert257,3 k ↓ -
UniGetUI (formerly WingetUI) - Pre-Release3.3.7-beta1Gestors de paquets i actualitzadors · Martí ClimentCodi obert78,1 k ↓ -
Codi obert3,9 k ↓ -
Codi obert9,8 k ↓ -
Codi obert15 k ↓
Preguntes freqüents
zaproxy és gratuït?
Sí. zaproxy és programari de codi obert amb llicència Apache-2.0.
És segur baixar zaproxy?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
zaproxy funciona en ARM (Windows on Arm)?
L’instal·lador no depèn de l’arquitectura.
Es pot fer servir zaproxy sense permisos d’administrador?
Sí, és portable: només cal descomprimir-lo i executar-lo.
