ZAP Proxy Java Lib - それはまだ使用可能で維持されていますか？

Question

OWASP ZAPに関するこのリンクを発見しました。プロキシ：https://www.owasp.org/index.php/Category:OWASP_Proxy

これは非常に興味深いものです。

私は（mitm）サーバーにWebトラフィックの監査と監視を行い、場合によってはページに会社情報を追加する必要があります。

上記のURLに記載されているような例を実装すると効果的です。

ZAPプロキシもダウンロードして使用しました。これは魅力のように機能します。ですから、私はZAPプロキシを使用して、Javaで独自のリクエスト/レスポンスの変更を実装するか、URLに記述されているコードを使用することができます。

残念ながら、このコードは5年前に書かれたようです。 OWASPはクライアントAPIをリリースしますが、このAPIは公開していません。

私の質問では、OWASP APIを使用してコードをインターセプトして変更することはできますか？それとも別の方法が必要ですか？

私は本当に変換を自動化できる必要があり、変換のために会社のWebサービスを呼び出す必要があります。だから私はスクリプトが十分であるかどうか分からない。 Javaは素晴らしいだろう。

ZAP Proxyは、これらのライブラリ自体を使用する必要があります。だから私は彼らがスタンドアロンのJavaプログラムで再利用できるかどうか疑問に思っています。

あなたの意見は？

感謝

ジル

Answer 1

私はZAPコードではないthatsの怖い、とZAPはどのような方法でそれを使用していません。

私はおそらく今長時間実行されているサーバーの基礎としてZAPコードを使用することをお勧めwouldntのがZAPコードがhttps://github.com/zaproxy/zaproxyに住んでいると非常によく維持されている:)

を - 私たちは、ZAPを改善していることができるようにこのように使用されていますが、現在のところまだ制限があります。

Simon（ZAP Project Lead）