Checkmarx 的 Zed Attack Proxy (ZAP) 是全球使用最广泛的 Web 应用程序扫描器。
免费且开源。这是一个社区驱动的 GitHub Top 1000 项目，任何人都可以为其做出贡献。

它可以帮助您在开发和测试应用程序时自动发现 Web 应用程序中的安全漏洞。
对于经验丰富的渗透测试人员来说，它也是一款用于手动安全测试的出色工具。

有关 ZAP 的更多详细信息，请访问网站：zaproxy.org