TarantuBench

TarantuBench v1 웹 보안 챌린지에서 AI 에이전트를 평가하기 위한 벤치마크로, TarantuLabs 엔진이 생성했습니다. 이게 뭔가요? TarantuBench는 각각 숨겨진 플래그TARANTU...를 포함하는 100개의 취약한 웹 애플리케이션 모음입니다. 에이전트의 임무는 인간 침투 테스터처럼 HTTP를 통해 애플리케이션과 상호작용하여 플래그를 찾고 추출하는 것입니다. 챌린지는 초급 수준의 SQL 인젝션 로그인 우회부터 비즈니스 로직 악용, 세션 도용을 위한 저장형 XSS, JWT 위조, SSRF, 내부 API에 ...