dynast-bench

DynAST-Bench 一个包含故意存在漏洞的应用的 DAST 基准测试套件，附带用于为扫描器评分的真实答案键。 ⚠️ 本仓库包含故意不安全的应用程序。 它们的存在 仅用于对安全工具进行基准测试——DAST 扫描器、SAST 引擎和 LLM 安全代理。每个应用都绑定到 127.0.0.1，带有醒目的横幅，并且 不保存任何真实数据。切勿将其中任何内容部署到公共网络上。 一套 19 个故意存在漏洞的应用 ，每个技术栈一个，每个都带有 有文档记录、可机器检查的真实答案 。其目的在于衡量 扫描器或代理 a 发现植入漏洞的能力，b 忽略紧邻其旁的 安全近似代码的能力，以及 c 在已修补的孪生应用上...