OWASP ZAP 是一款开源的 Web 应用安全测试工具，能够检测诸如缓冲区溢出、SQL 注入等漏洞。Nmap 主要用于网络发现和安全审计，SQLMap 专注于 SQL 注入，Checkmarx 用于代码静态分析。因此，选项 B 是正确答案。