comparer
Nuclei vs ZAP
Les mêmes faits pour les deux, lus sur GitHub chaque nuit, et la relation qu'une personne a relue.
| Fait | Nuclei | ZAP |
|---|---|---|
| Langage | Go | Java |
| Licence | MIT | Apache-2.0 |
| Étoiles | 32k | 16k |
| Dernière release | v3.11.1 | v2.17.0 |
| Dernier push | 2026-10-06 | 2026-10-06 |
| Rythme des releases | environ 27 jours entre les releases | trop peu de releases |
| Contributeurs actifs | 21 auteurs de commits sur la branche par défaut ces 90 derniers jours | 8 auteurs de commits sur la branche par défaut ces 90 derniers jours |
| Signalements | aucun | aucun |
Ce qui les relie
Les deux remplacent Burp Suite. Alternatives à Burp Suite →
PartielNucleiTemplate-driven scanning for known vulnerabilities and misconfigurations, without an intercepting proxy.
Remplacement completZAPIntercepting proxy, active and passive scanner and automation framework for web apps and APIs.
Nuclei
- v3.11.12026-08-08Improving lua script with args and values
- v3.11.02026-07-06Starting with v3.11.0, custom templates that use the javascript: protocol must be digitally signed before Nuclei will l…
- v3.10.02026-06-30Templates: Centralize opt-in capability gating across loaders and workflows by @dwisiswant0 (#7489)
- v3.9.02026-06-10Added support for protocol redirects
- v3.8.02026-04-18JS: Respect allow-local-file-access in require by @dwisiswant0 (#7332)
ZAP
- w2026-09-302026-09-30| File | Checksum (SHA-256) |pré-release
- w2026-09-232026-09-23| File | Checksum (SHA-256) |pré-release
- w2026-09-152026-09-15| File | Checksum (SHA-256) |pré-release
- w2026-09-082026-09-08| File | Checksum (SHA-256) |pré-release
- w2026-09-032026-09-03| File | Checksum (SHA-256) |pré-release
Nuclei
✓ signée La dernière release, v3.11.1, porte une signature vérifiée par GitHub.
Chargement du rapport de sécurité
ZAP
non signée La dernière release, v2.17.0, ne porte aucune signature que GitHub puisse vérifier.
Chargement du rapport de sécurité