Часті запитання Проксі (і, отже, пасивне сканування) запитів через ZAP є абсолютно безпечним і законним, це просто дозволяє вам бачити, що відбувається. Павук трохи небезпечніший. Це може спричинити проблеми залежно від того, як працює ваша програма.

Zap Surveys безпечний і було завантажено понад мільйон разів.

ZAP — це безкоштовний інструмент, розроблений, щоб допомогти кожному захистити власні веб-сайти. На жаль, це означає, що інші люди також можуть використовувати його для атаки на ваш веб-сайт.

Обмеження OWASP ZAP OWASP ZAP сканування також може бути відносно повільним, особливо під час використання його активних функцій сканування.

Переконайтеся, що ви використовуєте ZAP лише в тих веб-додатках, на які у вас є дозвіл, інакше це буде вважатися незаконним.

ZAP має рейтинг співробітників 3,4 із 5 зірок, на основі 20 оглядів компаній на Glassdoor, які вказують на те, що більшість співробітників мають хороший досвід роботи там. Рейтинг співробітників ZAP відповідає середньому (в межах 1 стандартного відхилення) для роботодавців у промисловості (3,4 зірки).

OWASP Zed Attack Proxy (ZAP) — це інструмент тестування безпеки веб-додатків із відкритим кодом, розроблений Open Web Application Security Project (OWASP). Він розроблений щоб допомогти розробникам, тестувальникам безпеки та тестувальникам проникнення виявляти вразливості та недоліки безпеки у веб-додатках.