ZAP создаёт прокси-сервер между клиентом и вашим сайтом. И пока вы перемещаетесь по веб-сайту, инструмент фиксирует все действия, после чего атакует его известными методами
Утилита является отличным вариантом как для разработчиков, так и для функциональных тестировщиков, которые плохо знакомы с пентестами