# Burp Suiteの代わりになるオープンソース（2件）

ossalt.jp のページ: https://ossalt.jp/alternatives/burp-suite/

Burp Suiteの代替は、Webアプリの脆弱性診断を無料のツールで行いたい場合の選択肢です。開発の途中で繰り返し検査する使い方に特に向いています。なお、診断は自社のシステムか、許可を得た対象にだけ行ってください。

| ツール | ライセンス | 日本語の画面 | Docker | スター | 最終コミット | Scorecard |
|---|---|---|---|---|---|---|
| [Nuclei](https://ossalt.jp/md/tools/nuclei.md) | MIT | 未確認 | あり | 32,658 | 2026-11-07 | 6.4 |
| [OWASP ZAP](https://ossalt.jp/md/tools/zap.md) | Apache-2.0 | あり | あり | 16,110 | 2026-11-05 | 6.8 |

## 選び方

- **Webアプリの総合的な検査**：OWASP ZAPは、Webアプリの通信を中継しながら調べたり、自動で検査したりできるツールで、Burp Suiteにもっとも近い使い方ができます。
- **既知の問題の確認**：Nucleiは、検査の内容をテンプレート（YAML）で書き、多数の対象を素早く確認することに向いています。
- **ライセンス**：OWASP ZAPはApache-2.0、NucleiはMITです。

## 移行するときの注意

- 診断は、自社のシステムか、所有者の許可を得た対象にだけ行ってください。許可のない診断は法律に触れる恐れがあります。
- 本番環境への自動検査は、データの書き換えや負荷を招くことがあります。検査用の環境で行うのが基本です。
- 自動検査で見つけられない問題もあります。重要なシステムは、専門家による診断との併用を検討しましょう。

---
データ: ossalt.jp（2026-11-08時点）。「未確認」は「非対応」という意味ではありません。