Что такое dast-zap?
Запустите OWASP ZAP для динамического тестирования безопасности приложений. Выполняет базовое, полное сканирование или сканирование API запущенных веб-приложений для обнаружения XSS, SQLi, CSRF и других уязвимостей во время выполнения. Источник: vchirrav/product-security-ai-skills.