OWASP ZAP

Überblick

OWASP ZAP ist eine kostenlose öffentliche API aus der Kategorie Sicherheit. API für automatisiertes Sicherheitstesting von Web-Apps.

Diese API gehört zur Kategorie Security, einem beliebten Bereich des Ökosystems kostenloser APIs.

Die API eignet sich für Prototypen, private Projekte und Produktivsysteme — beachte dabei die Nutzungsbedingungen des Anbieters.

Authentifizierung

OWASP ZAP erfordert keine Authentifizierung — die API lässt sich direkt aufrufen und eignet sich gut für schnelle Experimente und Frontend-Demos.

HTTPS und CORS

• HTTPS: nicht unterstützt — OWASP ZAP wird nur über HTTP ausgeliefert; übertrage keine sensiblen Daten.
• CORS: unbekannt — prüfe vor einem Browser-Aufruf die offizielle Dokumentation oder teste mit einer Anfrage.

Erste Schritte

1. Offizielle Dokumentation lesen: https://www.zaproxy.org/docs/api/
2. Mit curl oder einem beliebigen HTTP-Client direkt eine Testanfrage senden.

Ratenlimits und Hinweise

• Ratenlimits, Kontingente und das kostenlose Volumen legt der Anbieter fest — prüfe vor dem Ausbau die offizielle Dokumentation von OWASP ZAP.
• Die Quelldaten werden von der Community gepflegt; die Angaben zu Authentifizierung, HTTPS und CORS geben den Stand zum Zeitpunkt der Aufnahme wieder und können sich ändern.

Häufige Fragen

Brauche ich für OWASP ZAP einen API-Schlüssel?

Nein — OWASP ZAP ist als API ohne Authentifizierung gelistet und lässt sich direkt aufrufen.