Les proves manuals són un pas indispensable quan s'utilitza ZAP (Zed Attack Proxy) per descobrir fitxers ocults en el context de les proves de penetració d'aplicacions web. Tot i que les exploracions automatitzades proporcionen un mitjà ampli i eficient per identificar les vulnerabilitats potencials, estan limitades per la seva lògica programada i l'abast de les seves capacitats d'escaneig. Complements de proves manuals