Überblick
DASTestBed wurde auf der IEEE ISDFS 2026 veröffentlicht und behandelt ein praktisches Problem der Scannerevaluation: Ergebnisse lassen sich schwer vergleichen, wenn sich Umgebungen unterscheiden und erwartete Schwachstellen nicht maschinenlesbar erfasst sind.
Das Framework führt Scanner und Ziele in isolierten Containern aus. Strukturierte Schwachstellenaufzeichnungen definieren den Vergleichsumfang und die konkreten Anfrageinstanzen für die Bewertung. Scannerergebnisse werden in eine gemeinsame Darstellung überführt, mit diesem Umfang abgeglichen und vor der Auswertung dedupliziert.
Erkennungsmetriken werden zusammen mit CPU-Nutzung, Speicherverbrauch und HTTP-Anfragevolumen betrachtet. Die Arbeit demonstriert den Ablauf mit Nuclei und OWASP ZAP auf DVWA. Ziel ist, Bedingungen und Kosten eines Vergleichs nachvollziehbar zu machen; Ergebnisse bleiben an das gewählte Ziel, den Umfang und die Werkzeugprofile gebunden.
Offizieller Veröffentlichungstitel
DASTestBed: An Automated Benchmarking Framework for DAST Scanners with Extensible Ground Truth Modeling
Eckdaten
- Veröffentlichung
- 2026
- Veröffentlicht in
- IEEE International Symposium on Digital Forensics and Security (ISDFS 2026)
- Themen
- DASTestBed · DAST-Evaluation · Referenzschwachstellen · Wiederholbare Messungen