FlowBlot.NET

SAST基准测试工具用于污点分析

flowblot.net

关于项目

作为静态代码分析开发团队，我们问自己以下问题

• 我们如何跟踪软件上的“黑客发送输入值”？
• 找到不同类型的安全性和质量错误时，我们的性能如何？

FlowBlot是CodeThreat的静态代码分析基准项目，其中包括将Sink-Source挑战分组为各种技术分析概念，被实施，以回答第一个问题的帮助。对于SAST工具来说，尽力回答此问题以产生质量结果至关重要。尽管OWASP基准，JUICESHOP，DVWA等其他脆弱的应用程序都包含不同的漏洞，但FlowBlot包含各种数据流实例的情况，这些案例由程序分析技术和特定于语言的复杂性分组。如果我们必须解释FlowBlot在DAST工具方面的作用，那么FlowBlot基准将其轨道组件进行基准，其质量对于查找安全问题至关重要。

执照

根据GNU GPLV3许可证分发。

接触

codethreat dev团队 - @threatcode [email protected]

参考

• 介绍FlowBlot
• 辅助电子表格