Integrated penetration testing tool for finding vulnerabilities in web applications
提供元による説明（英語）
zaproxyとは
zaproxyは、「パッケージ管理・アップデーター」に分類されるオープンソースのWindowsソフトです。開発言語はJavaです。
インストールと動作環境
提供元はCPU共通版のポータブルインストーラーを配布しています。インストールせずにそのまま実行できます（ポータブル版）。
人気と対応ファイル形式
GitHubで公開されているソースコード（zaproxy/zaproxy）のスター数は15,993です。似たソフトにはChocolatey、NuGet、uvなどがあります。
GitHubのプロジェクト説明: “The ZAP by Checkmarx Core project”
メリット / デメリット
メリット
- オープンソースで、誰でもコードを確認・ビルドできる
- ポータブル版でインストール不要
- 利用者が多い
まとめ: zaproxyは、「パッケージ管理・アップデーター」に分類されるオープンソースのWindowsソフトです。CPU共通のPCで使えます。
zaproxyのダウンロードは安全ですか？
- ファイルは提供元のドメイン（github.com）から配信されています
- ダウンロードリンクはHTTPSを使用しています
- SHA256ハッシュが公開されているため、ファイルを検証できます:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· このハッシュのVirusTotalレポートを開く - リンクはまだ確認されていません
- ソースコードは公開されています
- ExeAtlasはインストーラーのホスト、ラップ、改変を行っていません
関連ガイド: SHA256ハッシュの確認方法（Windows）
セキュリティ対策（OpenSSF Scorecard）
Open Source Security FoundationがGitHub上のzaproxy/zaproxyリポジトリを自動でチェックした結果です（最終実行：2026年10月19日）。
- 継続的なメンテナンス10
- コードレビュー10
- 危険なワークフローなし10
- セキュリティポリシー10
- ライセンスの明記10
- 静的コード解析10
- パッケージの公開10
- リポジトリにバイナリなし9
- OpenSSF Best Practicesバッジ5
- 依存関係のバージョン固定4
- トークン権限の制限0
- ファジング0
- 署名付きリリース0
このスコアはプロジェクトの開発・リリースの進め方を評価するもので、プログラムを安全にインストールできるかどうかを示すものではありません。 scorecard.dev
最近のバージョン
全1バージョン ›コマンドラインでインストール
サイレントインストール ›scoop install extras/zaproxyプログラムファイル（.exe）: zap.exe
関連ガイド: wingetの使い方：アプリのインストールと更新
情報
- カテゴリ
- パッケージ管理・アップデーター
- ライセンス
- Apache-2.0
- 価格
- 無料
- ソースコード
- github.com/zaproxy/zaproxy
- 開発言語
- Java
- 動作環境
- Windows 11 / 10
- アーキテクチャ
- CPU共通
- インストーラー
- ポータブル
- バージョン
- 2.17.0
- 掲載バージョン数
- 1
- GitHubスター
- 15,993
- GitHubフォーク
- 2,672
- 公式サイト
- zaproxy.org
- Scoopパッケージ
- extras/zaproxy
評価とレビュー
まだレビューはありません。最初の評価を投稿してください。
zaproxyの代替ソフト
すべて表示 ›-
オープンソース3.9億 ↓ -
オープンソース257.8万 ↓ -
オープンソース18.3万 ↓ -
オープンソース25.7万 ↓ -
オープンソース7.8万 ↓ -
オープンソース3933 ↓ -
オープンソース9845 ↓ -
オープンソース1.5万 ↓
よくある質問
zaproxyは無料ですか？
はい。zaproxyはオープンソースのソフトです（Apache-2.0ライセンス）。
zaproxyのダウンロードは安全ですか？
ファイルはgithub.comから配信されます。github.comは提供元のドメインです。ExeAtlasはファイルをホストしておらず、改変もしていません。ダウンロードしたファイルのSHA256をこのページに記載の値と照合するか、そのハッシュのVirusTotalレポートを確認してください。
zaproxyはARM版Windows（Windows on Arm）で動きますか？
インストーラーはアーキテクチャに依存しません。
zaproxyは管理者権限なしで使えますか？
はい。ポータブル版なので、展開してそのまま実行できます。
