OWASP ZAP

OWASP ZAP est un logiciel open source de sécurité qui vous permet de réaliser des tests d'intrusion sur votre site web afin de détecter failles et vulnérabilités à côté desquelles vous auriez pu passer.

Une fois OWASP ZAP installé, vous accédez à une interface complexe et bénéficiez d'un rapide tutoriel de démarrage. Pour réaliser vos tests, il vous suffit de copier l'adresse URL de votre site dans le champ dédié, puis de l'attaquer. OWASP ZAP procède alors à une série d'intrusions sur chaque page de votre site et signale les failles relevées.

Dans un encart situé en bas de l'interface d'OWASP ZAP, un onglet Alertes répertorie les erreurs et vulnérabilités détectées par le programme. Pour chaque alerte, vous bénéficiez de l'URL spécifique de la page ciblée, de son niveau de vulnérabilité, ainsi qu'une description complète de l'anomalie.

Enfin, dans la mesure où OWASP ZAP procède à des simulations d'attaques malveillantes pour dénicher les failles omises, il est important de rappeler que vous ne pouvez réaliser de tests d'intrusions que sur les applications pour lesquelles vous avez reçu une autorisation explicite.