OWASP-Benchmark/BenchmarkJava

OWASP Benchmark est une suite de tests conçue pour vérifier la vitesse et la précision des outils de détection de vulnérabilités logicielles. Il s'agit d'une application web Java entièrement exécutable, prenant en charge l'analyse par des outils statiques (SAST), dynamiques (DAST) et d'exécution (IAST) compatibles avec Java. L'idée est que, puisqu'elle est entièrement exécutable et que toutes les vulnérabilités sont réellement exploitables, elle constitue un test équitable pour tout type d'outil de vulnérabilité.