OWASP ZAP2.9.0で脆弱性診断をする - Getting Started - Qiita

この記事について、公式ドキュメントのGetting Startedページを参考にしています。このページを見てわからないことがあれば、公式ドキュメントを参照してください。 公式サイト：https://www.zaproxy.org/ ドキュメント：https://www.zaproxy.org/docs/ Getting Started：https://www.zaproxy.org/getting-started/ OWASP Zed Attack Proxy (ZAP)とは オープンソースのWebアプリケーション脆弱性診断ツールです。無料で使えて、世界で最も広く使われていると言われています。 基本的に、ZAPは「中間者プロキシ」です。ブラウザーとWebアプリケーションの間にあり、ブラウザーとWebアプリケーションの間で送信されるメッセージを傍受して検査し、必要に応じて内容を変更して、宛先