Análise de cobertura e precisão em ferramentas DAST: um comparativo técnico entre Owasp Zap e Nuclei utilizando o Damn Vulnerable Web App (DVWA)
Loading...
Date
Authors
Journal Title
Journal ISSN
Volume Title
Publisher
Instituto Federal de Educação, Ciência e Tecnologia do Piauí
Resumo
O crescimento acelerado das aplicações web e a migração de serviços críticos para o ambiente
digital ampliaram a superfície de ataque e a frequência de incidentes cibernéticos, tornando
a detecção precoce de vulnerabilidades um requisito mandatório para a proteção de dados.
Neste cenário, as ferramentas de Teste Dinâmico de Segurança de Aplicações (DAST) surgem
como soluções essenciais para a automação de auditorias, embora apresentem variações
significativas de eficácia conforme sua arquitetura e motor de busca. Este artigo apresenta
uma análise comparativa de cobertura e precisão entre as ferramentas OWASP ZAP e Nuclei
na identificação de falhas baseadas no consenso global do OWASP Top 10. A metodologia
adotada consistiu em uma pesquisa experimental em ambiente virtualizado e isolado, utilizando
a aplicação intencionalmente vulnerável Damn Vulnerable Web App (DVWA) configurada nos
níveis de segurança “Low” e “Medium”. Os resultados obtidos demonstram as distinções
técnicas entre a abordagem de varredura ativa baseada em proxy do ZAP e o modelo veloz
orientado a templates do Nuclei, revelando como cada ferramenta se comporta diante de
filtros de segurança básicos e superfícies de ataque distintas. Conclui-se que a eficácia da
automação é dependente do contexto da aplicação alvo, evidenciando a necessidade de
estratégias de testes híbridas para garantir a robustez e a conformidade técnica dos sistemas
web contemporâneos.
Description
Keywords
Cybersecurity, OWASP ZAP - ferramenta de teste, Nuclei - escanner, Teste Dinâmico de Segurança de Aplicações (DAST), Damn Vulnerable Web App (DVWA)
Citation
MARQUES, Felipe Gabriel Freitas.Análise de cobertura e precisão em ferramentas DAST: um comparativo técnico entre Owasp Zap e Nuclei utilizando o Damn Vulnerable Web App (DVWA). Orientador: Fernando Castelo Branco Gonçalves Santana. 2026. 13 f. Trabalho de Conclusão de Curso (Tecnologia em Análise e Desenvolvimento de Sistemas) - Instituto Federal do Piauí, Campus Teresina Central, Teresina, 2026