app安全测试-OWASP ZAP 2.8 使用指南（一）：安全测试基础及ZAP下载、安装

概览 本文意在对于OWASP’s Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。 为了达到这一目的，本文会包含一些安全测试概念和术语，但是本文并不会就ZAP或安全测试进行过于深入的讨论。 安全测试基础 软件系统安全性测试，是一个评估和测试系统，以发现系统和数据安全性风险和漏洞的过程。 安全性

>>阅读原文<<