
OWASP ZAP
Scanner d'applications web libre et open source, le plus répandu selon ses auteurs, maintenu par la communauté
Comparez avant de choisir
Solutions comparables à OWASP ZAP, référencées dans notre comparateur.
Vous utilisez OWASP ZAP ?
Soyez le premier à publier un avis vérifié sur La Fabrique du Net.
ZAP, pour Zed Attack Proxy, est un scanner d'applications web libre et open source. Il s'intercale entre le navigateur et le site pour repérer les vulnérabilités, propose un mode guidé pour débuter et des options d'automatisation de la sécurité. Un marché d'extensions, contribué par la communauté, étend ses fonctions. Ses auteurs le présentent comme le scanner d'applications web le plus répandu, projet du top 1000 de GitHub ouvert à tous.
ZAP est un projet open source indépendant, aujourd'hui porté par la société Checkmarx et son équipe de développement. Il fonctionne sur Windows, macOS et Linux. Au 12 novembre 2026, il est gratuit, sans édition payante propre.
5 alternatives à OWASP ZAP
Ce classement est calculé sans critère commercial. Méthodologie de classement



