O Zed Attack Proxy (ZAP) da Checkmarx é o scanner de aplicações web mais amplamente utilizado do mundo. Gratuito e de código aberto. É um projeto da comunidade no GitHub Top 1000 ao qual qualquer pessoa pode contribuir.

Ele pode ajudá-lo a encontrar automaticamente vulnerabilidades de segurança em suas aplicações web enquanto você desenvolve e testa suas aplicações. Também é uma excelente ferramenta para pentesters experientes usarem em testes de segurança manuais.

Para mais detalhes sobre o ZAP, veja o site: zaproxy.org