OWASP ZAP – DevOps를 위한 Self 웹취약점 점검 도구 소개

[cheonjeongdae]

OWASP ZAP – DevOps를 위한 Self 웹취약점 점검 도구 소개

OWASP 탑 10 취약점 목록으로 유명한 OWASP이 개발한 OWASP ZAP은 개발자들이 코드의 보안 스캔을 일일이 하지 않아도 되게끔 개발 환경을 만들어준다. 자동 스캐닝 툴이이기 때문이다. 게다가 무료로 배포된다. 이미 많은 대기업들에서 널리 활용되고 있으며, 젠킨스(Jenkins) 플러그인과도 궁합이 찰떡 같아서 개발자들의 업무 과정을 유연하게 만들어주는 데 큰 도움이 된다.

https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project