Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 783

OWASP ZAP

Qu'est-ce que OWASP ZAP ?

OWASP ZAPZed Attack Proxy, outil open source de tests de securite des applications web, issu d'OWASP et desormais maintenu par Checkmarx et la communaute ZAP.

OWASP Zed Attack Proxy (ZAP) est un outil open source de DAST qui sert de proxy d'interception, de scanner automatique et de fuzzer pour les applications web et APIs. ZAP prend en charge les scans automatises, les tests manuels via une interface de type Burp, le scripting en JavaScript, Python et d'autres langages, l'automatisation REST via l'API ZAP, et l'integration CI/CD avec des images Docker et des GitHub Actions. En 2024, la gouvernance est passee du projet OWASP a Checkmarx tout en gardant ZAP gratuit et open source sous licence Apache 2.0. Les equipes securite l'utilisent pour le DAST nocturne dans les pipelines, les pentests et la formation.

● Exemples

  1. 01

    Lancer un scan baseline ZAP dans un workflow GitHub Actions pour signaler les erreurs evidentes a chaque pull request.

  2. 02

    Utiliser le HUD ZAP pour intercepter et modifier une requete GraphQL lors d'un pentest manuel.

● Questions fréquentes

Qu'est-ce que OWASP ZAP ?

Zed Attack Proxy, outil open source de tests de securite des applications web, issu d'OWASP et desormais maintenu par Checkmarx et la communaute ZAP. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Que signifie OWASP ZAP ?

Zed Attack Proxy, outil open source de tests de securite des applications web, issu d'OWASP et desormais maintenu par Checkmarx et la communaute ZAP.

Comment fonctionne OWASP ZAP ?

OWASP Zed Attack Proxy (ZAP) est un outil open source de DAST qui sert de proxy d'interception, de scanner automatique et de fuzzer pour les applications web et APIs. ZAP prend en charge les scans automatises, les tests manuels via une interface de type Burp, le scripting en JavaScript, Python et d'autres langages, l'automatisation REST via l'API ZAP, et l'integration CI/CD avec des images Docker et des GitHub Actions. En 2024, la gouvernance est passee du projet OWASP a Checkmarx tout en gardant ZAP gratuit et open source sous licence Apache 2.0. Les equipes securite l'utilisent pour le DAST nocturne dans les pipelines, les pentests et la formation.

Comment se défendre contre OWASP ZAP ?

Les défenses contre OWASP ZAP combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de OWASP ZAP ?

Noms alternatifs courants : Zed Attack Proxy, ZAP.

● Termes liés