OWASP Zed Attack Proxy, kraće OWASP ZAP ili samo ZAP, jedan je od najčešće korištenih slobodnih (eng. free and open source) alata za ispitivanje sigurnosti web aplikacija. U tu svrhu ga koriste programeri aplikacija, ali i sigurnosni stručnjaci. OWASP ZAP je u suštini HTTP posrednik. U mreži, HTTP posrednik (eng. HTTP proxy) se nalazi između HTTP klijenta i poslužitelja, a njegova zadaća je da prenosi, analizira te po potrebi i mijenja HTTP promet koji prolazi kroz njega.