OWASP ZAP: escáner web libre

Píldora práctica para revisar la seguridad de su propia aplicación web con OWASP ZAP, el proxy y escáner libre que mantiene la comunidad OWASP. Aprenda qué es ZAP y por qué es la alternativa abierta a Burp; a reconocer su interfaz real (el árbol de Sites, las pestañas Request y Response, el historial, el Spider, el Active Scan y el panel de Alerts con sus niveles de riesgo); a configurar el proxy y el certificado para interceptar HTTPS; a elegir entre el escaneo automatizado y la exploración manual con el HUD; y a leer y priorizar las alertas como insumo para corregir. En el laboratorio escanea una copia propia de OWASP Juice Shop y tría los hallazgos. El enfoque es defensivo: escanear lo suyo antes de publicarlo e integrar ZAP en CI. Sin prerrequisitos.

Lecciones

6

Duración

48 min

Inscritos

0

Precio

Gratis

XP en juego

110 XP