I takt med att webbapplikationer blir alltmer avancerade och komplexa har kravet påverktyg för att identifiera säkerhetsbrister ökat. Det mest centrala momentet i dessa verk-tyg, så kallade web vulnerability scanners (wvs:er), är förmågan att utforska, mer känt somcrawling, applikationen. Detta moment har på senare tid försvårats avsevärt i miljöer medAJAX och moderna JavaScript-ramverk.Detta arbete undersöker möjligheten att förbättra en redan etablerad wvs, OWASP ZAP(ZAP), genom att integrera en extern crawler med stöd att hantera moderna webbapplika-tioner. För detta syfte har en egen crawler utvecklats med hjälp av ramverken Scrapy samtPlaywright och sedan integrerats med ZAP. Detta har sedan följts av en rad tester vilketgenomförts på testplattformen OWASP Juice Shop.Resultaten visar att fler sårbarheter och entrypoints kan identifieras när den externacrawlermodulen används, vilket tyder på att det finns potential att förbättra ZAP. Samti-digt behandlas flera tekniska utmaningar relaterade till crawling av moderna webbappli-kationer, såsom hantering av dialoger, tillstånd och interaktiva element utan tydlig seman-tik. Detta för att belysa problematiken och svårigheten kring skapandet av en crawler medstöd för moderna webbapplikationer.