Zed Attack Proxy（ZAP）是一款易于使用的集成渗透测试工具，用于发现Web应用程序中的漏洞。它专为具有广泛安全经验的人员设计，因此非常适合初次接触渗透测试的开发人员和功能测试人员。ZAP 提供了自动化扫描器，以及一组工具，帮助您手动发现安全漏洞。