应用介绍
网站上线前想自己查一遍有没有 SQL 注入、XSS 这类常见漏洞，商业扫描器动辄收费，手动一个个试又太慢。
ZAP（Zed Attack Proxy）是 Checkmarx 旗下的开源 Web 应用安全扫描器。填上网址点自动扫描，它会爬站点、发探测请求，把发现的风险汇总到 Alerts 面板；想看细节就用手动探索，自己在浏览器里点，所有请求和响应都被它记下来供你检查。
自动扫描：输入目标地址即可对站点做被动与主动的漏洞探测。
手动探索：通过代理浏览目标站点，逐条查看请求、响应和发现的页面。
警报分级：风险按类别汇总在 Alerts 里，便于排优先级修复。
自动化集成：提供 Docker 打包扫描和 GitHub Actions，可以把安全测试接进 CI 流程。
注意：它做的是黑盒的漏洞评估与渗透测试，不是源代码审计工具。
ZAP（Zed Attack Proxy）是 Checkmarx 旗下的开源 Web 应用安全扫描器。填上网址点自动扫描，它会爬站点、发探测请求，把发现的风险汇总到 Alerts 面板；想看细节就用手动探索，自己在浏览器里点，所有请求和响应都被它记下来供你检查。
软件功能
自动扫描：输入目标地址即可对站点做被动与主动的漏洞探测。
手动探索：通过代理浏览目标站点，逐条查看请求、响应和发现的页面。
警报分级：风险按类别汇总在 Alerts 里，便于排优先级修复。
自动化集成：提供 Docker 打包扫描和 GitHub Actions，可以把安全测试接进 CI 流程。
注意：它做的是黑盒的漏洞评估与渗透测试，不是源代码审计工具。
