ZAP by Checkmarx Bewertungen & Produktdetails

Die für ZAP entwickelten Erkennungsmechanismen sind ziemlich effektiv. Es ist einfach, einen aktiven Scan zu starten oder mit dem Crawlen zu beginnen, und die integrierte Integration mit Firefox ist praktisch. Allerdings finde ich die Benutzeroberfläche überladen, daher nutze ich sie hauptsächlich nur für aktive Scans. Bewertung gesammelt von und auf G2.com gehostet.

Die Benutzeroberfläche kann sicherlich klarer gestaltet werden, ähnlich wie bei Burp, und sie würde Burp im Handumdrehen übertreffen. Besonders die Anforderungs- und Antwortfenster sind zu schmal, und die Werkzeuge und Einstellungen sind nur einfache Dropdown-Listen, was nicht so großartig ist, um sich dadurch zu navigieren. Bewertung gesammelt von und auf G2.com gehostet.

Zap ist einer der besten Sicherheitsscanner für Webanwendungen. Ich denke, er hat mehr Funktionen als Burp Suite. ZAP hat mehr automatisierte Scan-Funktionen und der Spider Fuzz und Ajax Spider sind wirklich erstaunlich. Ich empfehle, ZAP für automatisierte Scans zu verwenden. Bewertung gesammelt von und auf G2.com gehostet.

ZAP hat keinen Browser. Wie BurpSuite muss ZAP das implementieren. Bewertung gesammelt von und auf G2.com gehostet.

Der OWASP ZAP kann sogar unter Windows verwendet werden, und wir benötigen kein Linux-Betriebssystem. Außerdem ist er sehr einfach zu bedienen und kostenlos. Wir können ZAP auch an unsere Testanforderungen anpassen, indem wir bestimmte Skripte umschalten. Bewertung gesammelt von und auf G2.com gehostet.

Owasp hat nur einige begrenzte automatisierte Aufgaben und hat möglicherweise nicht neue Funktionen wie alle anderen Web-Penetrationstests-Apps. Bewertung gesammelt von und auf G2.com gehostet.

Als Sicherheitsforscher hat mir dieses Tool geholfen, die Website zu scannen. Sobald der Scan abgeschlossen ist, können Sie den Bericht erstellen. Die automatisierte Scan-Funktion ist wirklich gut. Wenn Sie ein Anfänger sind und nicht viel Wissen über Sicherheitsscans haben, können Sie dieses Tool ausprobieren. Sehr benutzerfreundlich und leicht zu verstehen, alle Funktionen. Sehr einfach zu installieren. Je mehr Sie es verwenden, desto mehr werden Sie das Tool meistern. Bewertung gesammelt von und auf G2.com gehostet.

Dieses Werkzeug liefert einige falsch positive Ergebnisse, daher müssen wir alle Ergebnisse überprüfen, ob sie wahr sind oder nicht. Außerdem ist es ein großartiges Werkzeug für die Bewertung von Webanwendungen. Bewertung gesammelt von und auf G2.com gehostet.

Owasp Zap Proxy ist das beste Erkundungs- und Penetrationstest-Tool, das alles von manuellen Tests bis hin zu automatisierten Tests enthält. Für mich ist insbesondere das automatische Testen das beste Testen, bei dem der Ajax-Spider und das aktive Scannen alle Schwachstellentests durchführen, was wirklich gut ist. Bewertung gesammelt von und auf G2.com gehostet.

manchmal gibt es bei automatisierten Tests falsch positive Ergebnisse, aber um das zu vermeiden, müssen wir alle Scans konfigurieren und zudem einige Skripte installieren, um es zu reduzieren. aber insgesamt ist dieses Tool ein All-in-One. Bewertung gesammelt von und auf G2.com gehostet.

1. Es ist Open Source

2. Anpassbare Dashboards und benutzerfreundliche Oberfläche

3. Aktives und passives automatisiertes Scannen wird zusammen mit Proxy-Abfangunterstützung bereitgestellt.

4. Einfache Integration mit CI/CD-Pipelines Bewertung gesammelt von und auf G2.com gehostet.

1. Es ist ressourcenintensiv und erfordert viel Zeit für große Anwendungen.

2. Problem mit falsch-positiven Ergebnissen, die oft manuelles Eingreifen erfordern. Bewertung gesammelt von und auf G2.com gehostet.

OWASP Zap ist der beste Webanwendungssicherheitsscanner der Welt, und es ist Open Source, und es wird auch von OWASP betrieben, das Beste daran ist, es ist kostenlos. Bewertung gesammelt von und auf G2.com gehostet.

Fast immer ist wirklich gut, aber manchmal gibt es falsch positive Ergebnisse. Bewertung gesammelt von und auf G2.com gehostet.

Es ist einfach zu verwenden und es gibt verschiedene Arten von Angriffen, die auf einfachere Weise durchgeführt werden können. Bewertung gesammelt von und auf G2.com gehostet.

Bis jetzt ist das Produkt gut, also keine negative Bemerkung. Bewertung gesammelt von und auf G2.com gehostet.

Unterstützung für aktive, passive und unscharfe Scans über die Desktop-App sowie die Nutzung über API-Bindungen, die weiter in Pipelines integriert und nach Bedarf geplant werden können. Bewertung gesammelt von und auf G2.com gehostet.

Um OWASP ZAP zu verwenden, ist eine etwas prägnantere Dokumentation erforderlich, obwohl wir die beste Unterstützung der Community erhalten werden. Die Anwendung kann von Anfängern genutzt werden, aber um Expertise zu erlangen, benötigen wir etwas mehr Dokumentation. Bewertung gesammelt von und auf G2.com gehostet.

Einfach zu integrieren mit CICD-Tools wie Jenkins, Anzahl der Funktionen wie verschiedene Scan-Methoden. Bewertung gesammelt von und auf G2.com gehostet.

über die auf den Websites verfügbaren Dokumentationen Bewertung gesammelt von und auf G2.com gehostet.