CheckmarxによるZed Attack Proxy (ZAP)は、世界で最も広く使われているWebアプリスキャナーです。無料かつオープンソース。誰でも貢献できるコミュニティベースのGitHubトップ1000プロジェクトです。

アプリケーションの開発・テスト中に、自動的にWebアプリケーションのセキュリティ脆弱性を見つけるのに役立ちます。また、経験豊富なペネトレーションテスターが手動セキュリティテストに使用する優れたツールでもあります。

ZAPの詳細については、ウェブサイトをご覧ください：zaproxy.org