Zed Attack Proxy (ZAP) je besplatan i open-source alat organizacije SSP (The Software Security Project) za sigurnosno skeniranje, odnosno sigurnosno testiranje web aplikacija. Koristi se u sigurnosnom testiranju kao penetration testing (pentesting) alat.