Intercepting proxy (Burp Suite, OWASP ZAP) hoạt động thế nào và dùng làm gì trong security testing? · ORA·tech