Propietario

zaproxy

13 repositorios indexados · Ver en GitHub

zaproxy
The ZAP by Checkmarx Core project

Java · 15789 estrellas
community-scripts
A collection of ZAP scripts and tips provided by the community - pull requests very welcome!

JavaScript · 895 estrellas
action-full-scan
A GitHub Action for running the ZAP Full scan

JavaScript · 385 estrellas
action-baseline
A GitHub Action for running the ZAP Baseline scan

JavaScript · 372 estrellas
zap-hud
The ZAP Heads Up Display (HUD)

Java · 276 estrellas
zest

Java · 117 estrellas
zaproxy-website
The source of ZAP website

HTML · 82 estrellas
action-api-scan
A GitHub Action for running the ZAP API scan

JavaScript · 77 estrellas
zap-api-nodejs

JavaScript · 60 estrellas
zap-api-docs
ZAP API Documentation

JavaScript · 40 estrellas
browser-extension

TypeScript · 38 estrellas
zap-admin
ZAP Admin

Java · 35 estrellas
actions-common
Common code for ZAP's GitHub Actions

TypeScript · 4 estrellas

Para principiantes Todo

Abierto Todos

Filtering on alertRef is not working Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

zaproxy/zaproxy#9476 · 2 comentarios · Abierto el 22/9/2026
Selenium scripts run asynchronously for the Client Spider, causes race between the scripts and the crawl Abierto

add-on bug in:client in:selenium

Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

zaproxy/zaproxy#9472 · 1 asignado · Abierto el 18/9/2026
Modern spider doesn't respect the specified time limit Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

zaproxy/zaproxy#9471 · 2 comentarios · Abierto el 18/9/2026
Add support for HTTP/3 Abierto

add-on enhancement in:network

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

zaproxy/zaproxy#9463 · 2 comentarios · Abierto el 13/9/2026
UserControlledHTMLAttributesScanRule meta handing lacks minimum length guard leading to false positives Abierto

add-on FalsePositive in:pscanrules

zaproxy/zaproxy#9461 · 6 comentarios · 1 asignado · Abierto el 11/9/2026
AlertOnUnexpectedContentTypes.js reports false positive for application/grpc header Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

zaproxy/community-scripts#524 · 1 comentario · Abierto el 7/9/2026
gRPC add-on fails to handle native application/grpc bodies because VariantGrpc assumes Base64 Abierto

add-on bug in:grpc

zaproxy/zaproxy#9450 · 5 comentarios · 1 asignado · Abierto el 3/9/2026
Missing exclude path in FullScanDvwaAuth.yaml Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

zaproxy/community-scripts#522 · 1 comentario · Abierto el 31/8/2026
Session persistence fails with HSQLDB RowInputBinary / EOFException due to corrupt HISTORY index Abierto

enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

zaproxy/zaproxy#9445 · 4 comentarios · Abierto el 31/8/2026
Client Spider gives up on slow-booting SPAs: out-of-scope asset downloads do not count as page activity Abierto

add-on in:client

zaproxy/zaproxy#9440 · 4 comentarios · 1 asignado · Abierto el 26/8/2026
SOAP add-on: SSRF + local-file access via wsdl:import/xsd:import (auto-triggered by WSDL spider) Abierto

add-on in:soap

zaproxy/zaproxy#9438 · 1 reacción · 1 asignado · Abierto el 25/8/2026
Unable to connect to httpforever.com, natas0.natas.labs.overthewire.org due to ZAP's http header changes Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

zaproxy/zaproxy#9428 · 11 comentarios · Abierto el 20/8/2026
[Site-tree] Add newly found subdomains and links as node to Sites without visiting the url. Abierto

marketplace

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

zaproxy/zaproxy#9426 · 5 comentarios · Abierto el 19/8/2026
graphql: Imports may fail silently Abierto

add-on bug Component-UI in:graphql Usability

Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

zaproxy/zaproxy#9407 · Abierto el 24/7/2026
CSP: meta http-equiv set by angular and response header set by nginx should be correlated before raising an alert Abierto

FalsePositive in:pscanrules

zaproxy/zaproxy#9403 · 4 comentarios · 1 asignado · Abierto el 22/7/2026
Unable to specify rules with dashes in OUTOFSCOPE/IGNORE rules Abierto

Docker enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

zaproxy/zaproxy#9394 · 3 comentarios · Abierto el 16/7/2026
Login URL field not showing automatically in Authentication tester form Abierto

add-on bug Component-UI in:authhelper Usability

zaproxy/zaproxy#9387 · 1 comentario · 1 asignado · Abierto el 12/7/2026
Browsers launched by the Client Spider re-request the same static resources repeatedly Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 66/100

zaproxy/zaproxy#9386 · 4 comentarios · Abierto el 10/7/2026
Filtering a rule does not work on ZAP Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

zaproxy/zaproxy#9385 · 2 comentarios · Abierto el 10/7/2026
`deleteAlerts` and `deleteAlert` throw a `NullPointerException` when an alert has an invalid site node reference Abierto

bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

zaproxy/zaproxy#9383 · 1 comentario · Abierto el 9/7/2026
`DeleteAlerts` endpoint does not delete duplicate alerts Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 78/100

zaproxy/zaproxy#9382 · Abierto el 9/7/2026
Add-on submission: Disclosure Contact Lookup (disclose/zap-lookup) Abierto

marketplace

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

zaproxy/zaproxy#9377 · 4 comentarios · Abierto el 7/7/2026
Request Editor overwrites existing CRLF line endings with LF when run on Linux Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

zaproxy/zaproxy#9375 · 3 comentarios · Abierto el 6/7/2026
Support PATCH method Abierto

enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

zaproxy/zest#370 · 15 comentarios · Abierto el 1/6/2026
Alert API and tree refresh load alerts from all sessions instead of current session Abierto

Type-Task

Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

zaproxy/zaproxy#9346 · 3 comentarios · 1 reacción · Abierto el 28/5/2026
Upgrade the version of commons-configuration Abierto

Type-Task

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

zaproxy/zaproxy#9344 · 3 comentarios · Abierto el 26/5/2026
Outdated ZAP in Linux distros Abierto

third-party

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

zaproxy/zaproxy#9320 · 14 comentarios · Abierto el 30/4/2026
Crimson Blazor Decoder Abierto

marketplace

zaproxy/zaproxy#9311 · 4 comentarios · 1 asignado · Abierto el 24/4/2026
debian bookworm EOL 10 June 2026 Abierto

Docker Type-Task

Dificultad 2/5 1-3 horas Aptitud para principiantes 58/100

zaproxy/zaproxy#9310 · 5 comentarios · Abierto el 24/4/2026
Passive/active script rules might lose their metadata Abierto

add-on bug in:scripts

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

zaproxy/zaproxy#9297 · 2 comentarios · Abierto el 14/4/2026
False Positives of "SQL Injection" Abierto

bug

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

zaproxy/zaproxy#9289 · 2 comentarios · Abierto el 30/3/2026
Add MCP (Model Context Protocol) security scan rules Abierto

add-on enhancement in:mcp

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

zaproxy/zaproxy#9288 · 5 comentarios · Abierto el 27/3/2026
Found some performance issues... Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

zaproxy/zaproxy#9280 · 5 comentarios · 1 reacción · Abierto el 11/3/2026
Very high CPU during passive scan Abierto

add-on bug in:pscan

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

zaproxy/zaproxy#9278 · 12 comentarios · 1 reacción · Abierto el 10/3/2026
GUI Unresponsive during spidering Abierto

add-on bug in:spider

zaproxy/zaproxy#9277 · 1 asignado · Abierto el 10/3/2026
Customizing OpenAPI Import Workflow with LLM-Based Data Generation Abierto

add-on enhancement in:llm in:openapi

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

zaproxy/zaproxy#9270 · 2 comentarios · Abierto el 3/3/2026
Min Java 21 for 2.18.0 Abierto

tracker

zaproxy/zaproxy#9258 · 1 comentario · 1 asignado · Abierto el 24/2/2026
ZAP hangs at the end of Automation Framework plan run Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

zaproxy/zaproxy#9250 · 8 comentarios · Abierto el 18/2/2026
Unable to Export Out of Scope URLs in Zap Automation Framework Abierto

add-on enhancement in:exim

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

zaproxy/zaproxy#9245 · 5 comentarios · Abierto el 13/2/2026
AI Analysis Engine Abierto

marketplace

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

zaproxy/zaproxy#9233 · 22 comentarios · Abierto el 30/1/2026
Raising alerts is sometimes slow Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

zaproxy/zaproxy#9229 · 16 comentarios · Abierto el 27/1/2026
ZAP Scan Baseline Report Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

zaproxy/zaproxy-website#3519 · 19 comentarios · Abierto el 12/1/2026
Migrate "params" from core to an add-on Abierto

add-on Maintainability tracker Usability

zaproxy/zaproxy#9210 · 5 comentarios · 1 asignado · Abierto el 6/1/2026
Broken mobile layout and hidden nav make page difficult to use Abierto

Dificultad 1/5 Menos de una hora Aptitud para principiantes 30/100

zaproxy/zap-api-docs#240 · 1 comentario · Abierto el 26/12/2025
Add Collaborative Scan Session Management and Team Results Sharing Abierto

enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

zaproxy/zaproxy#9198 · 1 comentario · Abierto el 22/12/2025
Scrolling Problem in Alerts details panel Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

zaproxy/zaproxy#9189 · 17 comentarios · Abierto el 13/12/2025
SourceCodeDisclosureFileInclusionScanRule should not mix `4xx` responses with `200` responses when performing analysis Abierto

add-on bug FalsePositive in:ascanrulesBeta

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

zaproxy/zaproxy#9184 · 13 comentarios · Abierto el 10/12/2025
CorsScanRule should not treat `4xx` responses as `HIGH` severity Abierto

bug

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

zaproxy/zaproxy#9183 · 3 comentarios · Abierto el 10/12/2025
Remove dependencies on JDOM Abierto

API Client enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

zaproxy/zaproxy#9182 · 5 comentarios · 2 reacciones · Abierto el 8/12/2025
Uninstall it doesn't work Abierto

bug

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

zaproxy/zaproxy#9171 · 3 comentarios · Abierto el 4/12/2025

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

zaproxy

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo