概述
DASTestBed 发表于 IEEE ISDFS 2026，针对的是扫描器评估中的一个实际问题：当测试环境不同、预期漏洞又没有以机器可读的形式记录时，结果很难相互比较。
该框架在隔离的容器中运行扫描器和测试目标。结构化的漏洞记录定义了基准测试的范围以及用于评分的具体请求实例。扫描器输出被解析为统一的表示形式，与该范围进行匹配并去重，然后再进行评估。
检测指标与 CPU 占用、内存占用和 HTTP 请求量一并考量。论文以 Nuclei 和 OWASP ZAP 在 DVWA 上的测试演示了整个流程。其目的是让比较的条件和成本可以被审查；结果仍然取决于所选的目标、范围和工具配置。
论文正式标题
DASTestBed: An Automated Benchmarking Framework for DAST Scanners with Extensible Ground Truth Modeling
要点
- 论文
- 2026
- 发表于
- IEEE International Symposium on Digital Forensics and Security (ISDFS 2026)
- 主题
- DASTestBed · DAST 评估 · 基准真值 · 可复现测量