Das integrierte Testtool OWASP Zed Attack Proxy (ZAP) ist ein Spezialwerkzeug, mit dem Sicherheitsschwachstellen im Bereich von Webanwendungen getestet werden, wobei ein automatisierter Scanner und eine REST-API verwendet werden.