OWASP-Benchmark

OWASP Benchmark 是一個旨在驗證軟體漏洞檢測工具速度與準確性的測試套件。這是一個以 Java 編寫的完整可執行 Web 應用程式，支援靜態 (SAST)、動態 (DAST) 與執行時期 (IAST) 工具分析。其理念在於，由於它完全可執行且所有漏洞皆可實際利用，因此對於任何類型的漏洞檢測工具而言，這都是一個公平的測試。