Características de ZAP by Checkmarx

Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales

Herramientas para visualizar y analizar datos.

Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales

Realice un seguimiento de los problemas y gestione las resoluciones.

Recopila información sobre el sistema y los posibles exploits que se van a probar.

Analiza aplicaciones y redes en busca de vulnerabilidades conocidas, agujeros y exploits.

Herramientas para visualizar y analizar datos.

Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.

Examina el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.

Analiza aplicaciones y redes en busca de vulnerabilidades conocidas, agujeros y exploits.

Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.

Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.

Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.

Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.

El software está constantemente disponible (tiempo de actividad) y permite a los usuarios completar tareas rápidamente porque no están esperando que el software responda a una acción que tomaron.

Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.

Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.

Permite a los usuarios probar aplicaciones para requisitos de cumplimiento específicos.

Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.

La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.

La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.