OWASP-Benchmark/BenchmarkJava

Der OWASP Benchmark ist eine Testsuite zur Überprüfung der Geschwindigkeit und Genauigkeit von Software-Schwachstellenerkennungstools. Als vollständig ausführbare, in Java geschriebene Web-App unterstützt sie die Analyse durch Static (SAST)-, Dynamic (DAST)- und Runtime (IAST)-Tools, die Java unterstützen. Die Idee ist, dass es sich um einen fairen Test für jede Art von Schwachstelle handelt, da sie vollständig ausführbar ist und alle Schwachstellen tatsächlich ausnutzbar sind