OWASP-Benchmark/BenchmarkJava

OWASP Benchmark 是一个旨在验证软件漏洞检测工具速度与准确性的测试套件。这是一个以 Java 编写的完整可执行 Web 应用程序，支持静态 (SAST)、动态 (DAST) 与运行时 (IAST) 工具分析。其理念在于，由于它完全可执行且所有漏洞皆可实际利用，因此对于任何类型的漏洞检测工具而言，这都是一个公平的测试。