app安全測試：OWASP ZAP 2.8 使用指南（四）：ZAP掃描移動應用安全

在做移動應用（APP，小程序等）測試時，需要關注應用安全性。 ZAP是可以用來進行手機移動應用滲透性測試掃描的。 正因爲ZAP是採用「中間代理」的形式，截取並掃描所有客戶端與服務器的交互請求，作爲客戶端之一種的移動端應用當然也在其範圍之內。 更多ZAP代理原理和設置請翻閱安全性測試：OWASP ZAP 2.8 使用指南（三）：ZAP代理設置 需求 安裝於PC端的OWASP ZAP客戶端 手機模擬器

>>阅读原文<<