Integrated penetration testing tool for finding vulnerabilities in web applications
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
zaproxy ဆိုတာ ဘာလဲ
Package manager နှင့် updater များ အမျိုးအစားတွင် ပါဝင်သော zaproxy သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပါသည်။ Java ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် CPU အားလုံး Windows အတွက် Portable installer များကို ပေးထားပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
GitHub ပေါ်ရှိ source code (zaproxy/zaproxy) တွင် ကြယ် ၁၅,၉၉၃ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် Chocolatey၊ NuGet နှင့် uv ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “The ZAP by Checkmarx Core project”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
- အသုံးပြုသူ အများအပြား ရှိသည်
အတိုချုပ်: zaproxy သည် CPU အားလုံး ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Package manager နှင့် updater များ ကိရိယာ ဖြစ်ပါသည်။
zaproxy ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ zaproxy/zaproxy repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၁၉။
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁၀
- Code review၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- လိုင်စင် ကြေညာထား၁၀
- Static code analysis၁၀
- ထုတ်ဝေထားသော package များ၁၀
- Repository ထဲ binary ဖိုင် မရှိ၉
- OpenSSF Best Practices တံဆိပ်၅
- Pin လုပ်ထားသော dependency များ၄
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၀
- Fuzzing၀
- လက်မှတ်ထိုးထားသော release များ၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၁ ခုလုံး ›| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 2.17.0နောက်ဆုံး | — | CPU အားလုံး ZIP |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›scoop install extras/zaproxyပရိုဂရမ်ဖိုင်များ (.exe): zap.exe
ဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အချက်အလက်
- အမျိုးအစား
- Package manager နှင့် updater များ
- လိုင်စင်
- Apache-2.0
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/zaproxy/zaproxy
- ရေးသားထားသည့် ဘာသာ
- Java
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- CPU အားလုံး
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 2.17.0
- စာရင်းရှိ ဗားရှင်းများ
- 1
- GitHub ကြယ်
- ၁၅,၉၉၃
- GitHub fork များ
- ၂,၆၇၂
- ဝဘ်ဆိုက်
- zaproxy.org
- Scoop package
- extras/zaproxy
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
zaproxy အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၃၈.၆ ကုဋေ ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၆ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၈ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၆ သိန်း ↓ -
UniGetUI (formerly WingetUI) - Pre-Release3.3.7-beta1Package manager နှင့် updater များ · Martí Climentပွင့်လင်းရင်းမြစ် (open source)၇.၈ သောင်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၃.၉ ထောင် ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၉.၈ ထောင် ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၅ သောင်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
zaproxy သည် အခမဲ့လား
ဟုတ်ပါသည်။ zaproxy သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache-2.0 လိုင်စင်)။
zaproxy ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
zaproxy သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
Installer သည် architecture မရွေး အလုပ်လုပ်ပါသည်။
zaproxy ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။