OWASP-Benchmark/BenchmarkJava

OWASP Benchmark एक टेस्ट सूट है जिसे सॉफ़्टवेयर भेद्यता पहचान उपकरणों की गति और सटीकता को सत्यापित करने के लिए डिज़ाइन किया गया है। Java में लिखा गया एक पूरी तरह से चलने योग्य वेब ऐप, यह Java का समर्थन करने वाले Static (SAST), Dynamic (DAST) और Runtime (IAST) टूल द्वारा विश्लेषण का समर्थन करता है। विचार यह है कि चूंकि यह पूरी तरह से चलने योग्य है और सभी कमजोरियां वास्तव में शोषण योग्य हैं, यह किसी भी प्रकार की भेद्यता के लिए एक निष्पक्ष परीक्षण है।