zap

OWASP ZAP 是一款开源、免费和跨平台的网站/API安全漏洞扫描工具。 提供了基于 GUI 和 Command Line (Headless) 两种使用方式。可以很容易地集成到 CI/ID 流程中，轻松地在每一次 commit 都进行安全漏洞检测