OWASP ZAP – DevOps를 위한 Self 웹취약점 점검 도구 소개

OWASP ZAP – DevOps를 위한 Self 웹취약점 점검 도구 소개

OWASP 탑 10 취약점 목록으로 유명한 OWASP이 개발한 OWASP ZAP은 개발자들이 코드의 보안 스캔을 일일이 하지 않아도 되게끔 개발 환경을 만들어준다. 자동 스캐닝 툴이이기 때문이다. 게다가 무료로 배포된다. 이미 많은 대기업들에서 널리 활용되고 있으며, 젠킨스(Jenkins) 플러그인과도 궁합이 찰떡 같아서 개발자들의 업무 과정을 유연하게 만들어주는 데 큰 도움이 된다.

https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

The issue provides Korean content introducing OWASP ZAP, but it names no target file, documentation entry point, or test. First locate where documentation or articles belong in the repository; done means the introduction is added there with the linked OWASP ZAP reference preserved.

Written by the indexing model from the issue text.