Integrated penetration testing tool for finding vulnerabilities in web applications
Descripción del desarrollador (inglés)
¿Qué es zaproxy?
zaproxy es software de código abierto para Windows incluido en la categoría Gestores de paquetes y actualizadores. Está escrito en Java.
Instalación y requisitos
El desarrollador ofrece instaladores Portable para Windows de Cualquier procesador. Funciona sin instalación (versión portable).
Popularidad y tipos de archivo
El código fuente en GitHub (zaproxy/zaproxy) tiene 15.993 estrellas. Entre los programas similares figuran Chocolatey, NuGet y uv.
Descripción del proyecto en GitHub: “The ZAP by Checkmarx Core project”
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Portable: funciona sin instalar
- Base de usuarios amplia
En resumen: zaproxy es un programa de código abierto de la categoría Gestores de paquetes y actualizadores, disponible para equipos de Cualquier procesador.
¿Es seguro descargar zaproxy?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Prácticas de seguridad (OpenSSF Scorecard)
Comprobaciones automáticas del repositorio zaproxy/zaproxy en GitHub, realizadas por la Open Source Security Foundation; última ejecución: 19 de octubre de 2026.
- Mantenimiento activo10
- Revisión de código10
- Sin flujos de trabajo peligrosos10
- Política de seguridad10
- Licencia declarada10
- Análisis estático de código10
- Paquetes publicados10
- Sin binarios en el repositorio9
- Insignia OpenSSF Best Practices5
- Dependencias fijadas4
- Permisos de token restringidos0
- Fuzzing0
- Versiones firmadas0
La puntuación valora cómo se desarrolla y se publica el proyecto, no si el programa es seguro de instalar. scorecard.dev
Versiones recientes
Las 1 versiones ›| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 2.17.0Última | — | Cualquier procesador ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›scoop install extras/zaproxyArchivos de programa (.exe): zap.exe
Guía relacionada: Cómo usar winget: instalar y actualizar programas
Información
- Categoría
- Gestores de paquetes y actualizadores
- Licencia
- Apache-2.0
- Precio
- Gratis
- Código fuente
- github.com/zaproxy/zaproxy
- Lenguaje
- Java
- Requisitos
- Windows 11 / 10
- Arquitectura
- Cualquier procesador
- Instalador
- Portable
- Versión
- 2.17.0
- Versiones registradas
- 1
- Estrellas en GitHub
- 15.993
- Forks en GitHub
- 2672
- Sitio web
- zaproxy.org
- Paquete de Scoop
- extras/zaproxy
Valoraciones y opiniones
Todavía no hay opiniones.
Alternativas a zaproxy
Ver todo ›-
Código abierto386,2 M ↓ -
Código abierto2,6 M ↓ -
Código abierto183 mil ↓ -
Código abierto257,3 mil ↓ -
UniGetUI (formerly WingetUI) - Pre-Release3.3.7-beta1Gestores de paquetes y actualizadores · Martí ClimentCódigo abierto78,1 mil ↓ -
Código abierto3,9 mil ↓ -
Código abierto9,8 mil ↓ -
Código abierto15 mil ↓
Preguntas frecuentes
¿Es gratis zaproxy?
Sí. zaproxy es software de código abierto con licencia Apache-2.0.
¿Es seguro descargar zaproxy?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Funciona zaproxy en ARM (Windows on Arm)?
El instalador no depende de la arquitectura.
¿Se puede usar zaproxy sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.
