It is a penetration testing tool that focuses on the web browser.
WebGoat is a deliberately insecure J2EE web application maintained by OWASP designed to teach web application security lessons.
Eine Möglichkeit um bei Passwortfestlegungen auf Webseiten die Sicherheitsgüte anzuzeigen