Integrated penetration testing tool for finding vulnerabilities in web applications
Beschreibung des Herstellers (Englisch)
Was ist zaproxy?
zaproxy ist quelloffene Software für Windows (Kategorie: Paketmanager & Updater). Programmiersprache: Java.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für Alle Prozessoren an (Portabel). Das Programm läuft ohne Installation (portabel).
Verbreitung und Dateitypen
Der Quellcode auf GitHub (zaproxy/zaproxy) hat 15.993 Sterne. Vergleichbare Programme sind etwa Chocolatey, NuGet und uv.
Projektbeschreibung auf GitHub: “The ZAP by Checkmarx Core project”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Portabel: läuft ohne Installation
- Große Nutzerbasis
Kurz gesagt: zaproxy ist ein quelloffenes Tool aus der Kategorie „Paketmanager & Updater“ für PCs mit Alle Prozessoren.
Ist der Download von zaproxy sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Sicherheitspraktiken (OpenSSF Scorecard)
Automatische Prüfungen des Repositorys zaproxy/zaproxy auf GitHub durch die Open Source Security Foundation, zuletzt am 19. Oktober 2026.
- Aktiv gepflegt10
- Code-Review10
- Keine gefährlichen Workflows10
- Sicherheitsrichtlinie10
- Lizenz angegeben10
- Statische Codeanalyse10
- Veröffentlichte Pakete10
- Keine Binärdateien im Repository9
- OpenSSF-Best-Practices-Badge5
- Fixierte Abhängigkeiten4
- Eingeschränkte Token-Rechte0
- Fuzzing0
- Signierte Releases0
Der Wert bewertet, wie das Projekt entwickelt und veröffentlicht wird, nicht, ob die Installation des Programms sicher ist. scorecard.dev
Neueste Versionen
Alle 1 Versionen ›| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 2.17.0Aktuell | — | Alle Prozessoren ZIP |
Installation per Kommandozeile
Silent Install ›scoop install extras/zaproxyProgrammdateien (.exe): zap.exe
Passende Anleitung: winget-Anleitung: Programme installieren und updaten
Informationen
- Kategorie
- Paketmanager & Updater
- Lizenz
- Apache-2.0
- Preis
- Kostenlos
- Quellcode
- github.com/zaproxy/zaproxy
- Programmiersprache
- Java
- Voraussetzung
- Windows 11 / 10
- Architektur
- Alle Prozessoren
- Installer
- Portabel
- Version
- 2.17.0
- Erfasste Versionen
- 1
- GitHub-Sterne
- 15.993
- GitHub-Forks
- 2.672
- Website
- zaproxy.org
- Scoop-Paket
- extras/zaproxy
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu zaproxy
Alle anzeigen ›-
Open Source386,2 Mio. ↓ -
Open Source2,6 Mio. ↓ -
Open Source182.980 ↓ -
Open Source257.253 ↓ -
Open Source78.076 ↓ -
Open Source3933 ↓ -
Open Source9845 ↓ -
Open Source15.037 ↓
Häufige Fragen
Ist zaproxy kostenlos?
Ja. zaproxy ist Open-Source-Software unter der Lizenz Apache-2.0.
Ist der Download von zaproxy sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Läuft zaproxy auf ARM (Windows on Arm)?
Der Installer ist architekturunabhängig.
Kann ich zaproxy ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.
