Integrated penetration testing tool for finding vulnerabilities in web applications
Description de l’éditeur (anglais)
zaproxy : présentation
zaproxy fait partie des logiciels open source pour Windows de la catégorie « Gestionnaires de paquets et mises à jour ». Il est développé en Java.
Installation et configuration requise
L’éditeur fournit des installateurs Portable pour les versions Tous processeurs de Windows. Il fonctionne sans installation (version portable).
Popularité et types de fichiers
Le code source publié sur GitHub (zaproxy/zaproxy) compte 15 993 étoiles. Parmi les logiciels comparables figurent Chocolatey, NuGet et uv.
Description du projet sur GitHub: “The ZAP by Checkmarx Core project”
Points forts / Points faibles
Points forts
- Open source : chacun peut examiner et compiler le code
- Portable : fonctionne sans installation
- Base d’utilisateurs importante
En résumé: zaproxy est un logiciel open source de la catégorie « Gestionnaires de paquets et mises à jour », proposé pour les PC Tous processeurs.
zaproxy : le téléchargement est-il sûr ?
- Le fichier est servi par github.com, le domaine de l’éditeur
- Le lien de téléchargement utilise HTTPS
- Une empreinte SHA256 est publiée : le fichier peut être vérifié:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· Ouvrir le rapport VirusTotal de cette empreinte - Le lien n’a pas encore été vérifié
- Le code source est public
- ExeAtlas n’héberge, n’emballe ni ne modifie aucun installateur
Guide associé: Vérifier l’empreinte SHA256 d’un fichier sous Windows
Pratiques de sécurité (OpenSSF Scorecard)
Vérifications automatiques du dépôt zaproxy/zaproxy sur GitHub, menées par l’Open Source Security Foundation ; dernière exécution le 19 octobre 2026.
- Maintenu activement10
- Revue de code10
- Aucun workflow dangereux10
- Politique de sécurité10
- Licence déclarée10
- Analyse statique du code10
- Paquets publiés10
- Aucun binaire dans le dépôt9
- Badge OpenSSF Best Practices5
- Dépendances épinglées4
- Permissions des jetons restreintes0
- Fuzzing0
- Versions signées0
Le score porte sur la manière dont le projet est développé et publié, et non sur la sûreté du programme à l’installation. scorecard.dev
Versions récentes
Toutes les versions (1) ›| Version | Date | Taille | Fichiers |
|---|---|---|---|
| 2.17.0Dernière | — | Tous processeurs ZIP |
Installer en ligne de commande
Installation silencieuse ›scoop install extras/zaproxyFichiers programme (.exe): zap.exe
Guide associé: Utiliser winget : installer et mettre à jour
Informations
- Catégorie
- Gestionnaires de paquets et mises à jour
- Licence
- Apache-2.0
- Prix
- Gratuit
- Code source
- github.com/zaproxy/zaproxy
- Langage
- Java
- Configuration requise
- Windows 11 / 10
- Architecture
- Tous processeurs
- Installateur
- Portable
- Version
- 2.17.0
- Versions répertoriées
- 1
- Étoiles GitHub
- 15 993
- Forks GitHub
- 2 672
- Site officiel
- zaproxy.org
- Paquet Scoop
- extras/zaproxy
Notes et avis
Aucun avis pour l’instant. Soyez le premier à noter ce logiciel.
Alternatives à zaproxy
Tout voir ›-
Open source386,2 M ↓ -
Open source2,6 M ↓ -
Open source183 k ↓ -
Open source257,3 k ↓ -
UniGetUI (formerly WingetUI) - Pre-Release3.3.7-beta1Gestionnaires de paquets et mises à jour · Martí ClimentOpen source78,1 k ↓ -
Open source3,9 k ↓ -
Open source9,8 k ↓ -
Open source15 k ↓
Questions fréquentes
zaproxy est-il gratuit ?
Oui. zaproxy est un logiciel open source distribué sous licence Apache-2.0.
zaproxy : le téléchargement est-il sûr ?
Le fichier est servi par github.com, un domaine qui appartient à l’éditeur ; ExeAtlas n’héberge pas le fichier et ne le modifie pas. Comparez son empreinte SHA256 avec celle affichée ici, ou ouvrez le rapport VirusTotal de cette empreinte.
zaproxy fonctionne-t-il sur ARM (Windows on Arm) ?
L’installateur ne dépend pas de l’architecture du processeur.
Peut-on utiliser zaproxy sans droits d’administrateur ?
Oui, il s’agit d’une version portable : il suffit de la décompresser et de la lancer.