skipfish ist ein Web App Security Scanner, der vor kurzem von Google als Open Source Software veröffentlicht wurde. Ein Web App Security Scanner dient dazu, Webanwendungen auf ihre Sicherheit hin zu untersuchen. Dazu gehört zum Beispiel die Suche nach Cross-Site Scripting (XSS) oder SQL-Injection.