Présentation
Publié à l’IEEE ISDFS 2026, DASTestBed s’attaque à un problème concret de l’évaluation des scanners : les résultats sont difficiles à comparer lorsque les environnements diffèrent et que les vulnérabilités attendues ne sont pas consignées dans un format lisible par une machine.
Le cadre exécute scanners et cibles dans des conteneurs isolés. Des fiches de vulnérabilités structurées définissent le périmètre du benchmark et les instances de requêtes concrètes utilisées pour la notation. Les sorties des scanners sont converties dans une représentation commune, rapprochées de ce périmètre et dédupliquées avant l’évaluation.
Les métriques de détection sont examinées avec l’utilisation du CPU, de la mémoire et le volume de requêtes HTTP. L’article illustre la chaîne avec Nuclei et OWASP ZAP sur DVWA. L’objectif est de rendre vérifiables les conditions et les coûts d’une comparaison ; les résultats restent liés à la cible, au périmètre et aux profils d’outils choisis.
Titre officiel de la publication
DASTestBed: An Automated Benchmarking Framework for DAST Scanners with Extensible Ground Truth Modeling
Points clés
- Publication
- 2026
- Publié dans
- IEEE International Symposium on Digital Forensics and Security (ISDFS 2026)
- Thèmes
- DASTestBed · Évaluation DAST · Vérité terrain · Mesures reproductibles