Resumen
Publicado en IEEE ISDFS 2026, DASTestBed aborda un problema práctico de la evaluación de escáneres: los resultados son difíciles de comparar cuando los entornos difieren y las vulnerabilidades esperadas no están registradas en un formato legible por máquina.
El marco ejecuta escáneres y objetivos en contenedores aislados. Unos registros estructurados de vulnerabilidades definen el alcance del benchmark y las instancias concretas de solicitudes que se usan para puntuar. Los resultados de los escáneres se convierten a una representación común, se cotejan con ese alcance y se deduplican antes de la evaluación.
Las métricas de detección se analizan junto con el uso de CPU, el uso de memoria y el volumen de solicitudes HTTP. El artículo demuestra el proceso con Nuclei y OWASP ZAP sobre DVWA. El propósito es que las condiciones y los costes de una comparación puedan examinarse; los resultados siguen ligados al objetivo, el alcance y los perfiles de herramienta elegidos.
Título oficial de la publicación
DASTestBed: An Automated Benchmarking Framework for DAST Scanners with Extensible Ground Truth Modeling
Datos clave
- Publicación
- 2026
- Publicado en
- IEEE International Symposium on Digital Forensics and Security (ISDFS 2026)
- Temas
- DASTestBed · Evaluación DAST · Verdad de referencia · Mediciones reproducibles