FlowBlot.NET下載FlowBlot.NET源代碼下載

FlowBlot.NET

其他類別

1.0.0

下載

SAST基準測試工具用於污點分析

flowblot.net

關於項目

作為靜態代碼分析開發團隊，我們問自己以下問題

我們如何跟踪軟件上的“黑客發送輸入值”？
找到不同類型的安全性和質量錯誤時，我們的性能如何？

FlowBlot是CodeThreat的靜態代碼分析基準項目，其中包括將Sink-Source挑戰分組為各種技術分析概念，被實施，以回答第一個問題的幫助。對於SAST工具來說，盡力回答此問題以產生質量結果至關重要。儘管OWASP基準，JUICESHOP，DVWA等其他脆弱的應用程序都包含不同的漏洞，但FlowBlot包含各種數據流實例的情況，這些案例由程序分析技術和特定於語言的複雜性分組。如果我們必須解釋FlowBlot在DAST工具方面的作用，那麼FlowBlot基準將其軌道組件進行基準，其質量對於查找安全問題至關重要。