tuxmanplay/owasp-zap2docker repository overview

Zed Attack Proxy (ZAP) es una de las herramientas de seguridad gratuitas más populares del mundo. Puede ayudarle a encontrar automáticamente vulnerabilidades de seguridad en sus aplicaciones web mientras desarrolla y prueba sus aplicaciones (DevSecOps - CI/CD - DAST). También es una gran herramienta para que los pentesters experimentados la utilicen para realizar pruebas de seguridad manuales.

Puede actualizar como el siguiente ejemplo: docker run -u zap -p 8080:8080 -i tuxmanplay/owasp-zap2docker zap.sh -daemon -config api.disablekey=true -addonupdate -addoninstallall