Lo strumento di test integrato OWASP Zed Attack Proxy (ZAP) è uno strumento specializzato per scoprire le vulnerabilità di sicurezza delle applicazioni web, rispondendo a uno scanner automatizzato e a un’API REST.