ZAP.

这ZED攻击代理（ZAP）是OWASP的项目，允许您以自动方式探讨现有站点的安全漏洞。它可以用作定期安全测试的一部分，或集成到CD管道中，以便为常见漏洞提供正在进行的检查。像ZAP这样的工具没有取代需要仔细考虑安全性的需要，并做其他类型的更彻底的测试，而是另一种帮助确保我们的系统更安全的工具，这是工具箱的一个很好的补充。