comparar
Nuclei vs ZAP
Os mesmos fatos para os dois, lidos do GitHub toda noite, e a relação que uma pessoa revisou.
| Fato | Nuclei | ZAP |
|---|---|---|
| Linguagem | Go | Java |
| Licença | MIT | Apache-2.0 |
| Estrelas | 32k | 16k |
| Última release | v3.11.1 | v2.17.0 |
| Último push | 2026-10-06 | 2026-10-06 |
| Ritmo de releases | cerca de 27 dias entre releases | poucas releases |
| Contribuidores ativos | 21 autores de commits na branch padrão nos últimos 90 dias | 8 autores de commits na branch padrão nos últimos 90 dias |
| Alertas | nenhum | nenhum |
Como se relacionam
Os dois substituem Burp Suite. Alternativas a Burp Suite →
ParcialNucleiTemplate-driven scanning for known vulnerabilities and misconfigurations, without an intercepting proxy.
Substituição completaZAPIntercepting proxy, active and passive scanner and automation framework for web apps and APIs.
Nuclei
- v3.11.12026-08-08Improving lua script with args and values
- v3.11.02026-07-06Starting with v3.11.0, custom templates that use the javascript: protocol must be digitally signed before Nuclei will l…
- v3.10.02026-06-30Templates: Centralize opt-in capability gating across loaders and workflows by @dwisiswant0 (#7489)
- v3.9.02026-06-10Added support for protocol redirects
- v3.8.02026-04-18JS: Respect allow-local-file-access in require by @dwisiswant0 (#7332)
ZAP
- w2026-09-302026-09-30| File | Checksum (SHA-256) |pré-release
- w2026-09-232026-09-23| File | Checksum (SHA-256) |pré-release
- w2026-09-152026-09-15| File | Checksum (SHA-256) |pré-release
- w2026-09-082026-09-08| File | Checksum (SHA-256) |pré-release
- w2026-09-032026-09-03| File | Checksum (SHA-256) |pré-release
Nuclei
✓ assinada A última release, v3.11.1, tem uma assinatura verificada pelo GitHub.
Carregando o relatório de segurança
ZAP
não assinada A última release, v2.17.0, não tem nenhuma assinatura que o GitHub consiga verificar.
Carregando o relatório de segurança