Ručno testiranje je nezamjenjiv korak kada se koristi ZAP (Zed Attack Proxy) za otkrivanje skrivenih datoteka u kontekstu testiranja penetracije web aplikacija. Dok automatizovana skeniranja pružaju široko i efikasno sredstvo za identifikaciju potencijalnih ranjivosti, ona su inherentno ograničena svojom programiranom logikom i opsegom njihovih mogućnosti skeniranja. Ručno testiranje dopunjuje