ხელით ტესტირება შეუცვლელი ნაბიჯია ZAP (Zed Attack Proxy) გამოყენებისას ფარული ფაილების აღმოსაჩენად ვებ აპლიკაციის შეღწევადობის ტესტირების კონტექსტში. მიუხედავად იმისა, რომ ავტომატური სკანირება იძლევა ფართო და ეფექტურ საშუალებას პოტენციური დაუცველობის იდენტიფიცირებისთვის, ისინი არსებითად შეზღუდულია მათი დაპროგრამებული ლოგიკით და მათი სკანირების შესაძლებლობების ფარგლებით. ხელით ტესტირება ავსებს