การทดสอบด้วยตนเองเป็นขั้นตอนที่ขาดไม่ได้เมื่อใช้ ZAP (Zed Attack Proxy) ในการค้นหาไฟล์ที่ซ่อนอยู่ในบริบทของการทดสอบการเจาะระบบแอปพลิเคชันเว็บ แม้ว่าการสแกนอัตโนมัติจะเป็นวิธีที่กว้างขวางและมีประสิทธิภาพในการระบุช่องโหว่ที่อาจเกิดขึ้น แต่โดยธรรมชาติแล้วช่องโหว่เหล่านี้จะถูกจำกัดโดยตรรกะที่ตั้งโปรแกรมไว้และขอบเขตของความสามารถในการสแกน การเสริมการทดสอบด้วยตนเอง