OWASP-Benchmark

OWASP Benchmarkは、ソフトウェア脆弱性検出ツールの速度と精度を検証するために設計されたテストスイートです。Javaで書かれた完全に実行可能なWebアプリであり、Javaをサポートする静的（SAST）、動的（DAST）、およびランタイム（IAST）ツールによる分析をサポートしています。完全に実行可能ですべての脆弱性が実際に悪用可能であるため、あらゆる種類の脆弱性に対する公平なテストとなります。