Integrated penetration testing tool for finding vulnerabilities in web applications
Descrição do desenvolvedor (inglês)
O que é zaproxy?
zaproxy é um software de código aberto para Windows que aparece na categoria Gerenciadores de pacotes e atualizadores. Foi escrito em Java.
Instalação e requisitos
O desenvolvedor disponibiliza instaladores Portátil para Windows Qualquer processador. Roda sem instalação (versão portátil).
Popularidade e tipos de arquivo
O código-fonte no GitHub (zaproxy/zaproxy) tem 15.993 estrelas. Entre os programas parecidos estão Chocolatey, NuGet e uv.
Descrição do projeto no GitHub: “The ZAP by Checkmarx Core project”
Pontos positivos / Pontos negativos
Pontos positivos
- Código aberto: qualquer pessoa pode revisar e compilar o código
- Portátil: roda sem instalar
- Grande base de usuários
Em resumo: zaproxy é um programa de código aberto da categoria Gerenciadores de pacotes e atualizadores, disponível para PCs Qualquer processador.
É seguro baixar zaproxy?
- O arquivo vem de github.com, o domínio do próprio desenvolvedor
- O link de download usa HTTPS
- Há um hash SHA256 publicado para você verificar o arquivo:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· Abrir o relatório do VirusTotal para este hash - O link ainda não foi verificado
- O código-fonte é público
- O ExeAtlas não hospeda, encapsula nem modifica instaladores
Guia relacionado: Como verificar o hash SHA256 de um arquivo no Windows
Práticas de segurança (OpenSSF Scorecard)
Verificações automáticas do repositório zaproxy/zaproxy no GitHub feitas pela Open Source Security Foundation, executadas pela última vez em 19 de outubro de 2026.
- Manutenção ativa10
- Revisão de código10
- Sem workflows perigosos10
- Política de segurança10
- Licença declarada10
- Análise estática de código10
- Pacotes publicados10
- Sem binários no repositório9
- Selo OpenSSF Best Practices5
- Dependências fixadas4
- Permissões de token restritas0
- Fuzzing0
- Versões assinadas0
A nota avalia como o projeto é desenvolvido e publicado, não se o programa é seguro para instalar. scorecard.dev
Versões recentes
Todas as 1 versões ›| Versão | Data | Tamanho | Arquivos |
|---|---|---|---|
| 2.17.0Atual | — | Qualquer processador ZIP |
Instalar pela linha de comando
Instalação silenciosa ›scoop install extras/zaproxyArquivos de programa (.exe): zap.exe
Guia relacionado: Como usar o winget: instalar e atualizar programas
Informações
- Categoria
- Gerenciadores de pacotes e atualizadores
- Licença
- Apache-2.0
- Preço
- Grátis
- Código-fonte
- github.com/zaproxy/zaproxy
- Linguagem
- Java
- Requisitos
- Windows 11 / 10
- Arquitetura
- Qualquer processador
- Instalador
- Portátil
- Versão
- 2.17.0
- Versões registradas
- 1
- Estrelas no GitHub
- 15.993
- Forks no GitHub
- 2.672
- Site oficial
- zaproxy.org
- Pacote do Scoop
- extras/zaproxy
Avaliações
Ainda não há avaliações. Seja o primeiro a dar uma nota.
Alternativas para zaproxy
Ver tudo ›-
Código aberto386,2 mi ↓ -
Código aberto2,6 mi ↓ -
Código aberto183 mil ↓ -
Código aberto257,3 mil ↓ -
UniGetUI (formerly WingetUI) - Pre-Release3.3.7-beta1Gerenciadores de pacotes e atualizadores · Martí ClimentCódigo aberto78,1 mil ↓ -
Código aberto3,9 mil ↓ -
Código aberto9,8 mil ↓ -
Código aberto15 mil ↓
Perguntas frequentes
zaproxy é grátis?
Sim. zaproxy é um software de código aberto com licença Apache-2.0.
É seguro baixar zaproxy?
O download vem de github.com, um domínio do próprio desenvolvedor. O ExeAtlas não hospeda nem altera o arquivo. Você pode comparar o hash SHA256 do arquivo com o que aparece aqui ou abrir o relatório do VirusTotal para esse hash.
zaproxy roda em ARM (Windows on Arm)?
O instalador é independente de arquitetura.
Dá para usar zaproxy sem permissão de administrador?
Sim, é portátil: basta extrair e executar.