返回资源库
测试打磨工具开源免费
OWASP ZAP
免费开源的 Web 应用安全扫描器，提供代理、爬虫、主动与被动规则、API 扫描、自动化框架、插件市场和适合 CI 的 Docker 镜像。
为什么推荐
带账号、排行榜、支付或内容后台的独立游戏可以对 HTTP 接口和管理站做重复 DAST，补上单元测试难以发现的配置、头部与输入验证问题。
适合的阶段与团队
测试、性能、可访问性与诊断工具，帮助团队找到并消除体验摩擦。
quality-assuranceprivacyautomation
使用前留意
主动扫描会发送攻击性请求，只能对已授权且可恢复的测试环境运行；身份流程、业务逻辑与误报仍需人工分析，扫描规则也应随发布持续更新。
