ZAP

用 OWASP ZAP 对 Web 应用执行自动化漏洞扫描：代理配置、主动扫描、报告导出与常见误报处理，全程可复现的命令与配置。