Integrated penetration testing tool for finding vulnerabilities in web applications
發行商的介紹（英文）
zaproxy是什麼軟體？
zaproxy是「套件管理與軟體更新」分類中的一款開放原始碼Windows軟體。主要以Java開發。
安裝與系統需求
開發商為不限架構的Windows提供免安裝版格式的安裝檔。不需安裝即可執行（免安裝版）。
熱門程度與檔案關聯
GitHub上的原始碼儲存庫（zaproxy/zaproxy）有15,993顆星。同類軟體還有Chocolatey、NuGet和uv。
GitHub專案說明: “The ZAP by Checkmarx Core project”
優點 / 缺點
優點
- 開放原始碼：任何人都能檢視和自行編譯原始碼
- 免安裝版，不需安裝即可執行
- 使用者眾多
總結: zaproxy是一款適用於不限架構電腦的開放原始碼Windows軟體，歸在「套件管理與軟體更新」類。
zaproxy下載安全嗎？
- 檔案由開發商自己的網域github.com提供
- 下載連結使用HTTPS
- 已公布SHA256值，可驗證檔案完整性:
94C8F767B1C2E94F0DB66B3AE56514D5E3F5A728EE1B6C798E0C8FE2D61FBFF0· 查看這個雜湊值的VirusTotal報告 - 連結尚未檢查
- 原始碼公開
- ExeAtlas不存放、不綑綁、也不修改安裝檔
相關教學: Windows如何驗證檔案的SHA256雜湊值
安全實務（OpenSSF Scorecard）
6.8/10
開源安全基金會（OpenSSF）對GitHub上zaproxy/zaproxy儲存庫的自動檢查結果，最近一次執行於2026年10月19日。
- 持續維護10
- 程式碼審查10
- 無危險工作流程10
- 安全政策10
- 已宣告授權條款10
- 靜態程式碼分析10
- 已發布套件10
- 儲存庫中無二進位檔9
- OpenSSF最佳實務徽章5
- 相依套件版本固定4
- 權杖權限受限0
- 模糊測試0
- 簽署發行版0
這項評分衡量的是專案的開發與發行方式，不代表程式能否安全安裝。 scorecard.dev
近期版本
全部1個版本 ›用指令安裝
靜默安裝 ›PowerShell
scoop
scoop install extras/zaproxy程式檔（.exe）: zap.exe
相關教學: winget教學：用指令安裝與更新軟體
軟體資訊
- 分類
- 套件管理與軟體更新
- 授權
- Apache-2.0
- 價格
- 免費
- 原始碼
- github.com/zaproxy/zaproxy
- 程式語言
- Java
- 系統需求
- Windows 11 / 10
- 架構
- 不限架構
- 安裝檔類型
- 免安裝版
- 版本
- 2.17.0
- 收錄版本數
- 1
- GitHub星星數
- 15,993
- GitHub分支數（Fork）
- 2,672
- 官方網站
- zaproxy.org
- Scoop套件名稱
- extras/zaproxy
評分與評論
–
0則評分
50
40
30
20
10
目前還沒有評論，歡迎成為第一個評分的人。
zaproxy替代軟體
查看全部 ›-
開放原始碼3.9億 ↓ -
開放原始碼257.8萬 ↓ -
開放原始碼18.3萬 ↓ -
開放原始碼25.7萬 ↓ -
開放原始碼7.8萬 ↓ -
開放原始碼3933 ↓ -
開放原始碼9845 ↓ -
開放原始碼1.5萬 ↓
常見問題
zaproxy是免費的嗎？
是的。zaproxy是開放原始碼軟體，採用Apache-2.0授權。
zaproxy下載安全嗎？
安裝檔來自github.com，這個網域屬於開發商本身；ExeAtlas不存放也不修改檔案。可以把下載檔案的SHA256值和本頁顯示的值比對，或查看這個雜湊值的VirusTotal報告。
zaproxy能在ARM電腦（Windows on Arm）上執行嗎？
安裝檔不限處理器架構。
沒有系統管理員權限可以用zaproxy嗎？
可以，它是免安裝版，解壓縮後直接執行。
