FlowBlot.NET

Alat Benchmark SAST untuk Analisis Noda

Flowblot.net

Tentang proyek

Sebagai tim pengembangan analisis kode statis, kami mengajukan pertanyaan berikut sendiri

• Seberapa baik kita melacak "Hacker mengirim nilai input" di seluruh perangkat lunak?
• Seberapa baik kinerja kami saat menemukan berbagai jenis bug keamanan dan kualitas?

Flowblot adalah Proyek Benchmark Analisis Kode Statis oleh Codethreat, termasuk tantangan wastafel-sumber yang dikelompokkan ke dalam berbagai konsep analisis teknis, diimplementasikan sebagai penolong untuk menjawab pertanyaan pertama. Sangat penting bagi alat SAST untuk melakukan yang terbaik untuk menjawab pertanyaan ini untuk menghasilkan hasil yang berkualitas. Sementara aplikasi rentan lainnya seperti Benchmark OWASP, Juiceshop, DVWA dll. Berisi kerentanan yang berbeda, flowblot berisi berbagai kasus instance aliran data yang dikelompokkan dengan analisis program teknis dan kompleksitas spesifik bahasa. Jika kita harus menjelaskan apa yang dilakukan Flowblot dalam hal alat -alat DAST, tolok ukur flowblot komponen crawler mereka, yang kualitasnya sangat penting untuk menemukan masalah keamanan.

Lisensi

Didistribusikan di bawah lisensi GNU GPLV3.

Kontak

Tim Dev Codethreat - @TheatCode - [email protected]

Referensi

• Memperkenalkan flowblot
• Spreadsheet pembantu