ZAP: software de ciberseguridad

Adquirido por Checkmarx, ZAP (Zed Attack Proxy) es la herramienta de escaneo subyacente a numerosos escáneres, y si su equipo interno está preparado para el desafío, se puede adaptar directamente para satisfacer la mayoría de las necesidades de escaneo.

Visitar proveedor

Qué es ZAP

Adquirido por Checkmarx, ZAP (Zed Attack Proxy) es la herramienta de escaneo subyacente a numerosos escáneres, y si su equipo interno está preparado para el desafío, se puede adaptar directamente para satisfacer la mayoría de las necesidades de escaneo. El sitio del proveedor es www.zaproxy.org. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.

Qué cubre ZAP

ZAP entra en el catálogo por estas capacidades. Categorías: DAST. Etiquetas del catálogo: Hands-on, Técnico, Open source y Adquirido.

Cómo evaluar ZAP en un programa de seguridad

Usa ZAP como candidato de stack, no como evidencia de diligencia. El score oneNorma de ZAP es 6/10 (percentil 83). Si el hueco real está en DAST, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.zaproxy.org. Contrasta con pentesting y Security Cloud & Compliance.

Clasificación

Categorías

DAST

Tags

Hands-onTécnicoOpen sourceAdquirido

Capacidades por categoría

DAST

CrawlerAPIPipeline

Preguntas frecuentes

¿Qué es ZAP?

Adquirido por Checkmarx, ZAP (Zed Attack Proxy) es la herramienta de escaneo subyacente a numerosos escáneres, y si su equipo interno está preparado para el desafío, se puede adaptar directamente para satisfacer la mayoría de las necesidades de escaneo. Sitio: www.zaproxy.org.

¿En qué categorías entra ZAP?

ZAP aparece en el directorio oneNorma en DAST. Usa esas etiquetas para compararlo con otros proveedores del mismo problema, no como un ranking oficial.

¿oneNorma revende o implementa ZAP?

No. La ficha de ZAP (www.zaproxy.org) sirve para inventariar y comparar software. oneNorma entrega evidencia ofensiva y de cumplimiento (pentesting, cloud compliance), no una licencia del fabricante.

Otros proveedores de ciberseguridad

Más fichas del directorio de proveedores.